window_window_manager/.gitee/PULL_REQUEST_TEMPLATE.zh-CN.md
qianlf b4cb4487bf
update .gitee/PULL_REQUEST_TEMPLATE.zh-CN.md.
添加IPC相关检查,删除内核相关检查

Signed-off-by: qianlf <qianliangfang@huawei.com>
2024-04-25 02:59:44 +00:00

3.1 KiB
Raw Blame History

Description:

Issue number:

Test & Result:

CodeCheck:

类型自检项自检结果
多线程相关在类的成员变量中定义了vector/map/list等容器类型且在多个成员函数中有操作时需要加锁保护自检结果:
定义全局变量,在多个函数中都有操作时,需要加锁保护自检结果:
内存相关调用外部接口时确认是否对返回值做了判断尤其外部接口返回了nullptr的情况避免进程崩溃自检结果:
调用安全函数时如memcpy_s等是否检查其返回值自检结果:
检查函数中是否涉及了内存或资源申请如文件句柄注意每个异常退出流程是否都已经将资源释放推荐使用RAII自检结果:
隐式内存分配场景realpath、ReadParcelable序列化、cJSON相关函数时等需主动释放或使用智能指针自检结果:
校验外部输入使用nlohmann:json解析外部输入时需判断参数类型是否符合预期自检结果:
所有外部输入均不可信需判断外部输入是否直接作为内存分配的大小数组下标、循环条件、SQL查询等自检结果:
外部输入的路径不可信需使用realpath做标准化处理并判断路径的合法性自检结果:
外部输入包括对外提供的接口IPC的proxy/stub接口序列化/反序列化接口等自检结果:
数学运算代码中是否混合了加减乘除等运算,需检查是否可能导致整数溢出或符号翻转自检结果:
需检查代码是否有高精度数字转换为低精度的操作如果必须建议使用C++安全类型转换接口自检结果:
检查代码在计算时是否有除零操作包括除数是计算出来的结果可能为0的情况自检结果:
权限相关作为系统服务对外提供了接口,是否做了权限保护和校验(如需要),只允许申请了权限的应用访问自检结果:
提供给其他系统服务的接口默认需要做SA服务校验自检结果:
跨进程通信优先使用异步IPC若必须使用同步IPC需要考虑对端卡死或高延时影响自检结果:
序列化/反序列化中数据读写顺序要严格对齐自检结果: