源代碼審計報告模板

X系統(tǒng)源代碼安全審計報告XX公司2021/05概述審計對象X系統(tǒng)〔.netFramework4.6〕目的及缺陷等方面進(jìn)展審計，以覺察當(dāng)前系統(tǒng)中存在的安全缺陷以及代碼標(biāo)準(zhǔn)性缺陷。審計工具VCG(VisualCodeGrepper)2.2SecurityCodeScan.VS20173.0.0缺陷等級描述缺陷嚴(yán)峻等級缺陷嚴(yán)峻等級致命等級描述會造成程序崩潰的缺陷嚴(yán)峻可能會影響程序的功能和性能的缺陷中等會影響程序的功能和性能，或者造成未定義行為的缺陷警告建議會輕度的影響程序功能性能，或者潛在的影響程序功能性能。不會直接影響程序的功能和性能，但這不是良好的代碼風(fēng)格，可能會有潛在的影響。審計結(jié)果總覽掃描文件數(shù)：掃描文件數(shù)：992個文件總行數(shù)：110060行代碼行數(shù)：65041行注釋行數(shù)1905行掃描工具VCG(VisualCodeGrepper)2.2.致命缺陷無2.3.嚴(yán)峻缺陷無2.4.中等缺陷編號：E202105001描述：描述：對應(yīng)文件：ThecodeappearstousetheElectronicCodeBookciphermode.ThisdoesnotobscurepatternsintheinputdataandshouldnotbeusedforencryptingpatterneddatasuchasEnglishtext,ormostdatafiles.MyFramework\MyFramework.Service\Security\AES.cs位置：Line:148源碼：aes.Mode=CipherMode.ECB;掃描工具VCG(VisualCodeGrepper)編號：編號：E202105002描述：對應(yīng)文件：ThecodeappearstousetheElectronicCodeBookciphermode.ThisdoesnotobscurepatternsintheinputdataandshouldnotbeusedforencryptingpatterneddatasuchasEnglishtext,ormostdatafiles.MyFramework\MyFramework.Service\Security\AES.cs位置：Line:192源碼：aes.Mode=CipherMode.ECB;掃描工具VCG(VisualCodeGrepper)工程代碼Exocr.Service工程代碼Exocr.Service說明過文件\Exocr\Exocr.Service\Util\Base64Image.cs行CS016834覺察“Newtonsoft.Json”的不同版本間存在無法解決的沖突。當(dāng)日志具體信息設(shè)置為“具體”時，這些引用沖突將會在生成日志中列出。C:\Program(x86)\MicrosoftFilesVisualStudio\2017\Community\MSBuild\15.0\Bin\Microsoftmon.CurrentVersi2106工程代碼CS1591HrPay.Api說明缺少對公共可見類型或成員“XmlDocumentationProvider.GetDocumentation(ActionDescriptor)XML注釋CS1587XML注釋沒有放在有效語言元素上CS1587XML注釋沒有放在有效語言元素上CS1587XML注釋沒有放在有效語言元素上CS1587XML注釋沒有放在有效語言元素上CS1587XML注釋沒有放在有效語言元素上CS1591缺少對公共可見類型或成員“AccountController.AccountController(IMessageQueryService,ISystemUserService,ICompanyService)XML注釋缺少對公共可見類型或成員ment(Guid?)XML注釋er.csCS1591\HrPayWeb\HrPay.Api\Controllers\AccountController.cs309on.targets文件行\(zhòng)HrPayWeb\HrPay.Api\Areas\Help\XmlDocum44entationProvider.cs\HrPayWeb\HrPay.Api\Controllers\AccountControll200er.cs\HrPayWeb\HrPay.Api\Controllers\AccountControll281er.cs\HrPayWeb\HrPay.Api\Controllers\AccountControll287er.cs\HrPayWeb\HrPay.Api\Controllers\AccountControll292er.cs\HrPayWeb\HrPay.Api\Controllers\AccountControll296er.cs\HrPayWeb\HrPay.Api\Controllers\AccountControll55CS1591CS1591CS1591CS1591CS1591CS1591CS1591CS1591CS1591CS1591CS1591CS1591CS1591CS1591

缺少對公共可見類型或成員“AccountControllerLogin(Guid,string,string)”的XML注釋缺少對公共可見類型或成員“AccountControllerLogin(Guid?)XML注釋缺少對公共可見類型或成員的XML注釋缺少對公共可見類型或成員string)”的XML注釋缺少對公共可見類型或成員“AccountController”的XML注釋缺少對公共可見類型或成員XML注釋缺少對公共可見類型或成員“ApiV1AreaRegistration.AreaNameXML注釋缺少對公共可見類型或成員erArea(AreaRegistrationContext)”的XML注釋缺少對公共可見類型或成員XML注釋缺少對公共可見類型或成員“Base64PdfSaver.SaveBase64PdfFile(string,string)”的XML注釋缺少對公共可見類型或成員釋缺少對公共可見類型或成員”的XML注釋缺少對公共可見類型或成員XML注釋缺少對公共可見類型或成員

\HrPayWeb\HrPay.Api\Controllers\AccountController.cs\HrPayWeb\HrPay.Api\Controllers\AccountController.cs\HrPayWeb\HrPay.Api\Controllers\AccountController.cs\HrPayWeb\HrPay.Api\Controllers\AccountController.cs\HrPayWeb\HrPay.Api\Controllers\AccountController.cs\HrPayWeb\HrPay.Api\Areas\Help\ApiDescriptionExtensions.cs\HrPayWeb\HrPay.Api\Areas\ApiV1\ApiV1AreaRegistration.cs\HrPayWeb\HrPay.Api\Areas\ApiV1\ApiV1AreaRegistration.cs\HrPayWeb\HrPay.Api\Areas\ApiV1\ApiV1AreaRegistration.cs\HrPayWeb\HrPay.Api\Common\Base64ImageSaver.cs\HrPayWeb\HrPay.Api\Common\Base64ImageSaver.cs\HrPayWeb\HrPay.Api\App_Start\BundleConfig.cs\HrPayWeb\HrPay.Api\App_Start\BundleConfig.cs\HrPayWeb\HrPay.Api\CG

19317715890318715591889611CS1591CS1591CS1591

“CGlobalpanyAppDomain”的XML注釋缺少對公共可見類型或成員“CGlobal”的XML注釋缺少對公共可見類型或成員”的XML注釋缺少對公共可見類型或成員的XML注釋缺少對公共可見類型或成員

lobal.cs\HrPayWeb\HrPay.Api\CG8lobal.cs\HrPayWeb\HrPay.Api\Areas\Help\ModelDesc5riptions\CollectionModelDescription.cs\HrPayWeb\HrPay.Api\Areas\Help\ModelDesc3riptions\CollectionModelDescription.cs\HrPayWeb\HrPay.Api\Areas\Help\ModelDescCS1591 7CS1591CS1591CS1591

onplexTypeModelDescriptionXML注釋缺少對公共可見類型或成員on.PropertiesXML注釋缺少對公共可見類型或成員onXML注釋缺少對公共可見類型或成員“CustomHandleErrorAttribute.OnException(ExceptionContext)

riptions\ComplexTypeModelDescription.cs\HrPayWeb\HrPay.Api\Areas\Help\ModelDesc12riptions\ComplexTypeModelDescription.cs\HrPayWeb\HrPay.Api\Areas\Help\ModelDesc5riptions\ComplexTypeModelDescription.cs\HrPayWeb\HrPay.Api\Filters\CustomHandleErrorAt 20”的XML”的XML注釋缺少對公共可見類型或成員\HrPayWeb\HrPay.Api\FiltCS1591”的XML注釋ers\CustomHandleErrorAttribute.cs11缺少對公共可見類型或成員\HrPayWeb\HrPay.Api\ArCS1591oller(ICompanyServiceForCusAeas\ApiV1\Controllers\De41piIMyApiService)XML注釋bugController.cs缺少對公共可見類型或成員\HrPayWeb\HrPay.Api\ArCS1591“XML注釋eas\ApiV1\Controllers\DebugController.cs168缺少對公共可見類型或成員\HrPayWeb\HrPay.Api\ArCS1591“eas\ApiV1\Controllers\De120XML注釋bugController.csCS1591

缺少對公共可見類型或成員

\HrPayWeb\HrPay.Api\Ar60eas\ApiV1\Controllers\DeCS1591CS1591CS1591CS1591CS1591CS1591CS1591CS1591CS1591

的XML注釋缺少對公共可見類型或成員”的XML注釋缺少對公共可見類型或成員“DictionaryModelDescription”的XML注釋缺少對公共可見類型或成員的XML注釋缺少對公共可見類型或成員ValuesXML注釋缺少對公共可見類型或成員EnumTypeModelDescription”的XML注釋缺少對公共可見類型或成員mentationXML注釋缺少對公共可見類型或成員“EnumValueDescription.Name”的XML注釋缺少對公共可見類型或成員”的XML注釋缺少對公共可見類型或成員XML注釋缺少對公共可見類型或成員

bugController.cs\HrPayWeb\HrPay.Api\Areas\ApiV1\Controllers\De 30bugController.cs\HrPayWeb\HrPay.Api\Areas\Help\ModelDesc3riptions\DictionaryModelDescription.cs\HrPayWeb\HrPay.Api\Areas\Help\ModelDesc8riptions\EnumTypeModelDescription.cs\HrPayWeb\HrPay.Api\Areas\Help\ModelDesc13riptions\EnumTypeModelDescription.cs\HrPayWeb\HrPay.Api\Areas\Help\ModelDesc6riptions\EnumTypeModelDescription.cs\HrPayWeb\HrPay.Api\Areas\Help\ModelDesc5riptions\EnumValueDescription.cs\HrPayWeb\HrPay.Api\Areas\Help\ModelDesc7riptions\EnumValueDescription.cs\HrPayWeb\HrPay.Api\Areas\Help\ModelDesc9riptions\EnumValueDescription.cs\HrPayWeb\HrPay.Api\Areas\Help\ModelDesc3riptions\EnumValueDescription.csCS1591

\HrPayWeb\HrPay.Api\Ap10ters(GlobalFilterCollection)”的p_Start\FilterConfig.csXML注釋工程工程代碼CS0169HrPay.Manager說明不使用字段文件\HrPayWeb\HrPay.Manag行從47er\Areas\HrPay\ControllesController._systemUserService rs\AnotherPayCompanyStCS0162CS0169CS0169

”檢測到無法訪問的代碼從 不 使 用 字 段_systemUserService”從不使用字段er._systemUserService”

atisticsController.cs\HrPayWeb\HrPay.Manager\Areas\HrPay\Controllers\AnotherPayCompanyStatisticsController.cs\HrPayWeb\HrPay.Manager\Areas\HrPay\Controllers\AnotherPayDetailsController.cs\HrPayWeb\HrPay.Manager\Areas\HrPay\Controllers\AnotherPayStatisticsController.cs\HrPayWeb\HrPay.Manag

1604647CS0168

聲明白變量“r

527CS0162CS0168CS0168CS0168

用過檢測到無法訪問的代碼聲明白變量“r用過聲明白變量“r用過聲明白變量“r用過

rs\CusAnotherPayDataV2Controller.cs\HrPayWeb\HrPay.Manager\Areas\HrPay\Controllers\CusAnotherPayDataV2Controller.cs\HrPayWeb\HrPay.Manager\SystemSwitch20210203\MySwitch.cs\HrPayWeb\HrPay.Manager\SystemSwitch20210203\MySwitch.cs3\MySwitch.cs文件行\(zhòng)HrPay\HrPay.Service\Ser3\MySwitch.cs文件行\(zhòng)HrPay\HrPay.Service\ServiceImpl\CompanyFundH1379andle.cs\HrPay\HrPay.Service\ServiceImpl\CompanyFundH1778andle.cs\HrPay\HrPay.Service\ServiceImpl\CompanyFundH2289andle.cs

96787116148工程工程代碼HrPay.Service說明CS0168過CS0168過CS0168過CS0168CS0162CS0162CS0162CS0162CS0162CS0162CS0162CS0162CS0162CS0162CS0162CS0162CS0162CS0162

過檢測到無法訪問的代碼檢測到無法訪問的代碼檢測到無法訪問的代碼檢測到無法訪問的代碼檢測到無法訪問的代碼檢測到無法訪問的代碼檢測到無法訪問的代碼檢測到無法訪問的代碼檢測到無法訪問的代碼檢測到無法訪問的代碼檢測到無法訪問的代碼檢測到無法訪問的代碼檢測到無法訪問的代碼

\HrPay\HrPay.Service\ServiceImpl\CompanyFundHandle.cs\HrPay\HrPay.Service\ServiceImpl\CompanyFundHandle.cs\HrPay\HrPay.Service\ServiceImpl\CompanyFundHandle.cs\HrPay\HrPay.Service\ServiceImpl\CompanyFundHandle.cs\HrPay\HrPay.Service\ServiceImpl\CompanyFundHandle.cs\HrPay\HrPay.Service\ServiceImpl\CompanyFundHandle.cs\HrPay\HrPay.Service\ServiceImpl\DefaultSystemUserService.cs\HrPay\HrPay.Service\ServiceImpl\DefaultSystemUserService.cs\HrPay\HrPay.Service\ServiceImpl\DefaultSystemUserService.cs\HrPay\HrPay.Service\ServiceImpl\DefaultSystemUserService.cs\HrPay\HrPay.Service\ServiceImpl\DefaultSystemUserService.cs\HrPay\HrPay.Service\ServiceImpl\DefaultSystemUserService.cs\HrPay\HrPay.Service\ServiceImpl\DefaultSystemUserService.cs\HrPay\HrPay.Service\ServiceImpl\DefaultSystemUserService.cs\HrPay\HrPay.Service\ServiceImpl\DefaultSystemU

283914261603160616141624551582585588598602606610614serService.csCS0162檢測到無法訪問的代碼\HrPay\HrPay.Service\ServiceImpl