18 lines
662 B
YAML
18 lines
662 B
YAML
- id: no-hardcoded-secret
|
|
severity: error
|
|
description: 禁止在代码中硬编码 API Key、密码等敏感信息
|
|
message: 检测到硬编码密钥，请使用环境变量或密钥管理工具
|
|
languages: [java, javascript, typescript]
|
|
|
|
- id: no-sql-injection
|
|
severity: error
|
|
description: 禁止使用字符串拼接的方式构造 SQL 语句
|
|
message: 使用参数化查询（PreparedStatement）替代字符串拼接
|
|
languages: [java]
|
|
|
|
- id: no-command-injection
|
|
severity: error
|
|
description: 禁止直接拼接用户输入作为系统命令执行
|
|
message: 使用安全的 API 替代 Runtime.exec()，避免命令注入
|
|
languages: [java]
|