Публикует ли GitHub набор правил CodeQL?

#security #github #owasp #codeql

Вопрос:

Я хотел бы перепроверить уязвимости, охватываемые службой CodeQL GitHub, и Десять основных рисков безопасности веб-приложений OWASP, чтобы я знал, где есть пробелы.

Я не могу найти список уязвимостей, охватываемых CodeQL. Публикует ли GitHub список правил?