| 文件 | 最后提交记录 | 最后更新时间 |
|---|---|---|
安全问题修改 Change-Id: Ie6575e241af3df40c3498161a56b3aa49bc02893 Signed-off-by: zhangzhangwang <wangzhangzhang@h-partners.com> | 1 个月前 | |
安全加固:bundle name 校验防注入与通知组 owner 越权防护 - 新增 is_valid_bundle_name 校验 bundle 字符集,在 system api 搜索入口 与 system_search_task 拦截非法 bundle,避免字符串拼接 SQL 注入 - 通知组 create_group 记录创建者 UID,attach_group/delete_group 通过 check_group_owner 校验所有权,防止跨 UID 绑定/删除他人通知组 - DB 新增 uid 列,ON CONFLICT 保留原 owner;对升级前 NULL uid 的 legacy 行放宽校验以兼容存量数据 - 同步 update_group_config 新签名测试,新增 owner 校验用例 Co-Authored-By: Agent Change-Id: Ieceae162aabc18cde1445525809bc788565f1729 Signed-off-by: huaxin <huaxin6@huawei.com> | 22 天前 | |
refactor public external deps Signed-off-by: SnakyHY <haoyun9@h-partners.com> Change-Id: I3e7604bf71fd264556ec0c56537b0a21ec454e13 | 24 天前 |