源代码审计报告模板

X系统源代码安全审计报告XX公司2021/05概述审计对象X系统〔.netFramework4.6〕目的及缺陷等方面进展审计，以觉察当前系统中存在的安全缺陷以及代码标准性缺陷。审计工具VCG(VisualCodeGrepper)2.2SecurityCodeScan.VS20173.0.0缺陷等级描述缺陷严峻等级缺陷严峻等级致命等级描述会造成程序崩溃的缺陷严峻可能会影响程序的功能和性能的缺陷中等会影响程序的功能和性能，或者造成未定义行为的缺陷警告建议会轻度的影响程序功能性能，或者潜在的影响程序功能性能。不会直接影响程序的功能和性能，但这不是良好的代码风格，可能会有潜在的影响。审计结果总览扫描文件数：扫描文件数：992个文件总行数：110060行代码行数：65041行注释行数1905行扫描工具VCG(VisualCodeGrepper)2.2.致命缺陷无2.3.严峻缺陷无2.4.中等缺陷编号：E202105001描述：描述：对应文件：ThecodeappearstousetheElectronicCodeBookciphermode.ThisdoesnotobscurepatternsintheinputdataandshouldnotbeusedforencryptingpatterneddatasuchasEnglishtext,ormostdatafiles.MyFramework\MyFramework.Service\Security\AES.cs位置：Line:148源码：aes.Mode=CipherMode.ECB;扫描工具VCG(VisualCodeGrepper)编号：编号：E202105002描述：对应文件：ThecodeappearstousetheElectronicCodeBookciphermode.ThisdoesnotobscurepatternsintheinputdataandshouldnotbeusedforencryptingpatterneddatasuchasEnglishtext,ormostdatafiles.MyFramework\MyFramework.Service\Security\AES.cs位置：Line:192源码：aes.Mode=CipherMode.ECB;扫描工具VCG(VisualCodeGrepper)工程代码Exocr.Service工程代码Exocr.Service说明过文件\Exocr\Exocr.Service\Util\Base64Image.cs行CS016834觉察“Newtonsoft.Json”的不同版本间存在无法解决的冲突。当日志具体信息设置为“具体”时，这些引用冲突将会在生成日志中列出。C:\Program(x86)\MicrosoftFilesVisualStudio\2017\Community\MSBuild\15.0\Bin\Microsoftmon.CurrentVersi2106工程代码CS1591HrPay.Api说明缺少对公共可见类型或成员“XmlDocumentationProvider.GetDocumentation(ActionDescriptor)XML注释CS1587XML注释没有放在有效语言元素上CS1587XML注释没有放在有效语言元素上CS1587XML注释没有放在有效语言元素上CS1587XML注释没有放在有效语言元素上CS1587XML注释没有放在有效语言元素上CS1591缺少对公共可见类型或成员“AccountController.AccountController(IMessageQueryService,ISystemUserService,ICompanyService)XML注释缺少对公共可见类型或成员ment(Guid?)XML注释er.csCS1591\HrPayWeb\HrPay.Api\Controllers\AccountController.cs309on.targets文件行\HrPayWeb\HrPay.Api\Areas\Help\XmlDocum44entationProvider.cs\HrPayWeb\HrPay.Api\Controllers\AccountControll200er.cs\HrPayWeb\HrPay.Api\Controllers\AccountControll281er.cs\HrPayWeb\HrPay.Api\Controllers\AccountControll287er.cs\HrPayWeb\HrPay.Api\Controllers\AccountControll292er.cs\HrPayWeb\HrPay.Api\Controllers\AccountControll296er.cs\HrPayWeb\HrPay.Api\Controllers\AccountControll55CS1591CS1591CS1591CS1591CS1591CS1591CS1591CS1591CS1591CS1591CS1591CS1591CS1591CS1591

缺少对公共可见类型或成员“AccountControllerLogin(Guid,string,string)”的XML注释缺少对公共可见类型或成员“AccountControllerLogin(Guid?)XML注释缺少对公共可见类型或成员的XML注释缺少对公共可见类型或成员string)”的XML注释缺少对公共可见类型或成员“AccountController”的XML注释缺少对公共可见类型或成员XML注释缺少对公共可见类型或成员“ApiV1AreaRegistration.AreaNameXML注释缺少对公共可见类型或成员erArea(AreaRegistrationContext)”的XML注释缺少对公共可见类型或成员XML注释缺少对公共可见类型或成员“Base64PdfSaver.SaveBase64PdfFile(string,string)”的XML注释缺少对公共可见类型或成员释缺少对公共可见类型或成员”的XML注释缺少对公共可见类型或成员XML注释缺少对公共可见类型或成员

\HrPayWeb\HrPay.Api\Controllers\AccountController.cs\HrPayWeb\HrPay.Api\Controllers\AccountController.cs\HrPayWeb\HrPay.Api\Controllers\AccountController.cs\HrPayWeb\HrPay.Api\Controllers\AccountController.cs\HrPayWeb\HrPay.Api\Controllers\AccountController.cs\HrPayWeb\HrPay.Api\Areas\Help\ApiDescriptionExtensions.cs\HrPayWeb\HrPay.Api\Areas\ApiV1\ApiV1AreaRegistration.cs\HrPayWeb\HrPay.Api\Areas\ApiV1\ApiV1AreaRegistration.cs\HrPayWeb\HrPay.Api\Areas\ApiV1\ApiV1AreaRegistration.cs\HrPayWeb\HrPay.Api\Common\Base64ImageSaver.cs\HrPayWeb\HrPay.Api\Common\Base64ImageSaver.cs\HrPayWeb\HrPay.Api\App_Start\BundleConfig.cs\HrPayWeb\HrPay.Api\App_Start\BundleConfig.cs\HrPayWeb\HrPay.Api\CG

19317715890318715591889611CS1591CS1591CS1591

“CGlobalpanyAppDomain”的XML注释缺少对公共可见类型或成员“CGlobal”的XML注释缺少对公共可见类型或成员”的XML注释缺少对公共可见类型或成员的XML注释缺少对公共可见类型或成员

lobal.cs\HrPayWeb\HrPay.Api\CG8lobal.cs\HrPayWeb\HrPay.Api\Areas\Help\ModelDesc5riptions\CollectionModelDescription.cs\HrPayWeb\HrPay.Api\Areas\Help\ModelDesc3riptions\CollectionModelDescription.cs\HrPayWeb\HrPay.Api\Areas\Help\ModelDescCS1591 7CS1591CS1591CS1591

onplexTypeModelDescriptionXML注释缺少对公共可见类型或成员on.PropertiesXML注释缺少对公共可见类型或成员onXML注释缺少对公共可见类型或成员“CustomHandleErrorAttribute.OnException(ExceptionContext)

riptions\ComplexTypeModelDescription.cs\HrPayWeb\HrPay.Api\Areas\Help\ModelDesc12riptions\ComplexTypeModelDescription.cs\HrPayWeb\HrPay.Api\Areas\Help\ModelDesc5riptions\ComplexTypeModelDescription.cs\HrPayWeb\HrPay.Api\Filters\CustomHandleErrorAt 20”的XML”的XML注释缺少对公共可见类型或成员\HrPayWeb\HrPay.Api\FiltCS1591”的XML注释ers\CustomHandleErrorAttribute.cs11缺少对公共可见类型或成员\HrPayWeb\HrPay.Api\ArCS1591oller(ICompanyServiceForCusAeas\ApiV1\Controllers\De41piIMyApiService)XML注释bugController.cs缺少对公共可见类型或成员\HrPayWeb\HrPay.Api\ArCS1591“XML注释eas\ApiV1\Controllers\DebugController.cs168缺少对公共可见类型或成员\HrPayWeb\HrPay.Api\ArCS1591“eas\ApiV1\Controllers\De120XML注释bugController.csCS1591

缺少对公共可见类型或成员

\HrPayWeb\HrPay.Api\Ar60eas\ApiV1\Controllers\DeCS1591CS1591CS1591CS1591CS1591CS1591CS1591CS1591CS1591

的XML注释缺少对公共可见类型或成员”的XML注释缺少对公共可见类型或成员“DictionaryModelDescription”的XML注释缺少对公共可见类型或成员的XML注释缺少对公共可见类型或成员ValuesXML注释缺少对公共可见类型或成员EnumTypeModelDescription”的XML注释缺少对公共可见类型或成员mentationXML注释缺少对公共可见类型或成员“EnumValueDescription.Name”的XML注释缺少对公共可见类型或成员”的XML注释缺少对公共可见类型或成员XML注释缺少对公共可见类型或成员

bugController.cs\HrPayWeb\HrPay.Api\Areas\ApiV1\Controllers\De 30bugController.cs\HrPayWeb\HrPay.Api\Areas\Help\ModelDesc3riptions\DictionaryModelDescription.cs\HrPayWeb\HrPay.Api\Areas\Help\ModelDesc8riptions\EnumTypeModelDescription.cs\HrPayWeb\HrPay.Api\Areas\Help\ModelDesc13riptions\EnumTypeModelDescription.cs\HrPayWeb\HrPay.Api\Areas\Help\ModelDesc6riptions\EnumTypeModelDescription.cs\HrPayWeb\HrPay.Api\Areas\Help\ModelDesc5riptions\EnumValueDescription.cs\HrPayWeb\HrPay.Api\Areas\Help\ModelDesc7riptions\EnumValueDescription.cs\HrPayWeb\HrPay.Api\Areas\Help\ModelDesc9riptions\EnumValueDescription.cs\HrPayWeb\HrPay.Api\Areas\Help\ModelDesc3riptions\EnumValueDescription.csCS1591

\HrPayWeb\HrPay.Api\Ap10ters(GlobalFilterCollection)”的p_Start\FilterConfig.csXML注释工程工程代码CS0169HrPay.Manager说明不使用字段文件\HrPayWeb\HrPay.Manag行从47er\Areas\HrPay\ControllesController._systemUserService rs\AnotherPayCompanyStCS0162CS0169CS0169

”检测到无法访问的代码从 不 使 用 字 段_systemUserService”从不使用字段er._systemUserService”

atisticsController.cs\HrPayWeb\HrPay.Manager\Areas\HrPay\Controllers\AnotherPayCompanyStatisticsController.cs\HrPayWeb\HrPay.Manager\Areas\HrPay\Controllers\AnotherPayDetailsController.cs\HrPayWeb\HrPay.Manager\Areas\HrPay\Controllers\AnotherPayStatisticsController.cs\HrPayWeb\HrPay.Manag

1604647CS0168

声明白变量“r

527CS0162CS0168CS0168CS0168

用过检测到无法访问的代码声明白变量“r用过声明白变量“r用过声明白变量“r用过

rs\CusAnotherPayDataV2Controller.cs\HrPayWeb\HrPay.Manager\Areas\HrPay\Controllers\CusAnotherPayDataV2Controller.cs\HrPayWeb\HrPay.Manager\SystemSwitch20210203\MySwitch.cs\HrPayWeb\HrPay.Manager\SystemSwitch20210203\MySwitch.cs3\MySwitch.cs文件行\HrPay\HrPay.Service\Ser3\MySwitch.cs文件行\HrPay\HrPay.Service\ServiceImpl\CompanyFundH1379andle.cs\HrPay\HrPay.Service\ServiceImpl\CompanyFundH1778andle.cs\HrPay\HrPay.Service\ServiceImpl\CompanyFundH2289andle.cs

96787116148工程工程代码HrPay.Service说明CS0168过CS0168过CS0168过CS0168CS0162CS0162CS0162CS0162CS0162CS0162CS0162CS0162CS0162CS0162CS0162CS0162CS0162CS0162

过检测到无法访问的代码检测到无法访问的代码检测到无法访问的代码检测到无法访问的代码检测到无法访问的代码检测到无法访问的代码检测到无法访问的代码检测到无法访问的代码检测到无法访问的代码检测到无法访问的代码检测到无法访问的代码检测到无法访问的代码检测到无法访问的代码

\HrPay\HrPay.Service\ServiceImpl\CompanyFundHandle.cs\HrPay\HrPay.Service\ServiceImpl\CompanyFundHandle.cs\HrPay\HrPay.Service\ServiceImpl\CompanyFundHandle.cs\HrPay\HrPay.Service\ServiceImpl\CompanyFundHandle.cs\HrPay\HrPay.Service\ServiceImpl\CompanyFundHandle.cs\HrPay\HrPay.Service\ServiceImpl\CompanyFundHandle.cs\HrPay\HrPay.Service\ServiceImpl\DefaultSystemUserService.cs\HrPay\HrPay.Service\ServiceImpl\DefaultSystemUserService.cs\HrPay\HrPay.Service\ServiceImpl\DefaultSystemUserService.cs\HrPay\HrPay.Service\ServiceImpl\DefaultSystemUserService.cs\HrPay\HrPay.Service\ServiceImpl\DefaultSystemUserService.cs\HrPay\HrPay.Service\ServiceImpl\DefaultSystemUserService.cs\HrPay\HrPay.Service\ServiceImpl\DefaultSystemUserService.cs\HrPay\HrPay.Service\ServiceImpl\DefaultSystemUserService.cs\HrPay\HrPay.Service\ServiceImpl\DefaultSystemU

283914261603160616141624551582585588598602606610614serService.csCS0162检测到无法访问的代码\HrPay\HrPay.Service\ServiceImpl