Commit Graph

27 Commits (6af21ef2db90d8cc0692f8c8528f163182516529)

Author SHA1 Message Date
wuhaoyang 6af21ef2db 新增准则:避免在容易受攻击的地方存储口令。如果需要,应存储口令的加密hash值,以替代明文口令存储。 1 year ago
wuhaoyang e6fb96d32c 新增准则:提供特定字段检测是否使用VirtualLock()函数锁定存放敏感信息的内存 1 year ago
wuhaoyang 87e3c41f2b 新增准则:应使用单向加密算法对口令进行加密并存储 1 year ago
RenFengJiang 7f78b0de44 新增:C++发送敏感信息前应对敏感信息进行加密 1 year ago
RenFengJiang 9ea3d82720 优化:C++使用盐值计算散列值规则,删除无用代码 1 year ago
wuhaoyang 1d230fed2c 清除无用代码以及打上头文件 1 year ago
RenFengJiang cb5e6b2931 新增:日志文件检查规则 1 year ago
Guo XIn 753fbddae6 优化被测件:慎重考虑写入日志文件信息的隐私性。避免把敏感信息写入日志文件 1 year ago
Guo XIn 6fef801bcb 新增被测件:慎重考虑写入日志文件信息的隐私性。避免把敏感信息写入日志文件 1 year ago
renfengshan f7b554f2d8 新增“当私有数组成员的数据需要作为公有函数的返回值时,应返回该私有数值的副本”准则 1 year ago
renfengshan 04e3d7be35 新增“当私有数组成员的数据需要作为公有函数的返回值时,应返回该私有数值的副本”准则 1 year ago
wuhaoyang 8b351b1859 新增准则:在访问文件或目录前对路径名进行验证 1 year ago
RenFengJiang 9f5710ea29 新增:应对读写缓冲区的数据长度进行检查 1 year ago
renfengshan b5b8aac9cd 新增“在构建路径名前对数据进行校验”准则 1 year ago
RenFengJiang f7f3bba34b 新增:在构建命令前对输入数据进行验证 1 year ago
RenFengJiang 13c9b916b4 新增:c++应采用加密强度较高的标准加密算法 1 year ago
RenFengJiang d0e58ae674 新增:c++应使用不可逆标准散列算法 1 year ago
RenFengJiang e0588d130e 新增:c++应使用单向不可逆算法对密码进行加密 1 year ago
RenFengJiang d68e401b42 新增:c++在使用SQL语句前对输入数据进行验证 1 year ago
Guo XIn b8d407c798 修复:c++插件部署后在扫描有问题的被测件但扫描结果显示无问题的情况 1 year ago
RenFengJiang cb47be7911 新增:C++使用realloc函数前应先清楚敏感信息 1 year ago
RenFengJiang e69e2fc5ce 修复:C++使用盐值计算散列值 1 year ago
wuhaoyang a95fb68045 新增准则:要求用户使用具有足够复杂度的口令,口令长度不少于10位,且至少包含特殊字符、大写、小写、数字中的3种。 1 year ago
Guo XIn 9b5fc94bae 修复:被测件丢失问题 1 year ago
Guo XIn 94b653de7d 新增:测试样例子模块 1 year ago
Guo XIn 1534e32307 增加C++示例规则 1 year ago
Guo XIn 8d3f922056 C++插件调试 1 year ago