安全告警整改 · Pull Request !11236 · OpenHarmony/multimedia_audio_framework

1. 安全告警整改
---
**IssueNo**:
[Bug]: 安全告警整改
https://gitee.com/openharmony/multimedia_audio_framework/issues/ICXCBZ

**Description**:

**静态扫描截图**:

**通用规范自检：**
| 自检项                                                       | 自检结果  |
| ------------------------------------------------------------ | -------- |
| 成员变量命名，统一采用xxxx_                                      |Y|
| 换行优先使用4格缩进                                              |Y|
| *和&运算符统一跟随之后的变量                                      |NA|
| 避免使用未明确位宽的整型，选择使用int32_t, uint32_t等类型          |Y|
| 时间常量命名加后缀_MS, _US等，按照用途命名而非值                   |NA|

**安全编码自检：**
| 自检项                                                          | 自检结果 |
| -------------------------------------------------------------- | -------- |
| 外部传入的指针使用前是否判空                                              |Y|
| 外部传入数据，直接用于内存申请、数组长度、索引、循环条件前，必须进行合法性校验 |Y|
| 成员或局部变量，尤其是指针、资源描述符、bool变量必须赋初值                   |Y|
| 内存分配后必须判断是否成功                                                |NA|
| 禁止打印内存地址、文件路径、设备名、MAC地址等敏感信息，如有需要，使用private修饰  |NA|
| 有符号、无符号整数之间**运算、比较**，确保不会出现溢出、反转、除0            |NA|
| 有无符号不允许混合计算，必须提前进行强转                                   |NA|
| map\vector\list\set等对象存在多线程并发访问场景必须加锁                    |NA|

**进程安全自检：**
| 自检项                                                          | 自检结果 |
| -------------------------------------------------------------- | -------- |
| SA新增idl接口，需要根据功能控制可访问范围，通过权限、UID校验等方式校验       |Y|
| SA新增idl接口，必须同时新增fuzz用例，并进行fuzz测试                        |Y|
| 类反序列化结果用于内存申请、数组长度、循环条件前，必须进行合法性校验          |Y|

**XTS Result**:

**TDD Result**:

**Fuzz Result**:

类型	指派人员	状态
审查	zhanhang AOL liuyuehua 志强 Lepage 胡岳 Noc 已审查通过	已完成 (1/1人)
测试	openharmony_ci 已测试通过	已完成 (1/1人)

OpenHarmony/multimedia_audio_framework关闭 .gitee-modal { width: 500px !important; }

搜索帮助

OpenHarmony/multimedia_audio_framework
关闭