Class UsingHardcodeSecretInformationDiagnostic

java.lang.Object

org.antlr.v4.runtime.tree.AbstractParseTreeVisitor<ParseTree>

com.github._1c_syntax.bsl.parser.BSLParserBaseVisitor<ParseTree>

com.github._1c_syntax.bsl.languageserver.diagnostics.AbstractVisitorDiagnostic

com.github._1c_syntax.bsl.languageserver.diagnostics.UsingHardcodeSecretInformationDiagnostic

All Implemented Interfaces:

BSLDiagnostic, BSLParserVisitor<ParseTree>, ParseTreeVisitor<ParseTree>

@DiagnosticMetadata(type=VULNERABILITY,
                    severity=CRITICAL,
                    scope=BSL,
                    minutesToFix=15,
                    tags=STANDARD)
public class UsingHardcodeSecretInformationDiagnostic
extends AbstractVisitorDiagnostic

Field Summary

Fields inherited from class AbstractVisitorDiagnostic

diagnosticStorage, documentContext, info

Constructor Summary

Constructors

Constructor	Description
UsingHardcodeSecretInformationDiagnostic()

Method Summary

Modifier and Type	Method	Description
void	configure(Map<String,Object> configuration)	Настроить параметры диагностики.
ParseTree	visitAccessIndex(BSLParser.AccessIndexContext ctx)	Проверяем строковой индекс в [] на присутствие в ключевых словах поиска (searchWords) и на присваивание непустой строки.
ParseTree	visitAccessProperty(BSLParser.AccessPropertyContext ctx)	Проверяем имя свойства объекта на присутствие в ключевых словах поиска (searchWords) и на присваивание непустой строки.
ParseTree	visitAssignment(BSLParser.AssignmentContext ctx)	Проверяем переменные, имена которых есть в ключевых словах поиска (searchWords) на присваивание непустой строки.
ParseTree	visitMethodCall(BSLParser.MethodCallContext ctx)	Проверяем использования метода "Вставить" и имя ключа на присутствие в ключевых словах поиска (searchWords) и на присваивание непустой строки.
ParseTree	visitNewExpression(BSLParser.NewExpressionContext ctx)	Проверяем имя ключа на присутствие в ключевых словах поиска и его значения на непустую строку.

Methods inherited from class AbstractVisitorDiagnostic

getDiagnostics, getInfo, setInfo

Methods inherited from class BSLParserBaseVisitor

visitAcceptor, visitAccessCall, visitAddHandlerStatement, visitAnnotation, visitAnnotationName, visitAnnotationParam, visitAnnotationParamName, visitAnnotationParams, visitAnnotationParamValue, visitBoolOperation, visitBreakStatement, visitCallParam, visitCallParamList, visitCallStatement, visitCodeBlock, visitCompareOperation, visitCompilerDirective, visitCompilerDirectiveSymbol, visitComplexIdentifier, visitCompoundStatement, visitConstValue, visitContinueStatement, visitDefaultValue, visitDoCall, visitElseBranch, visitElsifBranch, visitEvent, visitExceptCodeBlock, visitExecuteStatement, visitExpression, visitFile, visitFileCodeBlock, visitFileCodeBlockBeforeSub, visitForEachStatement, visitForStatement, visitFuncDeclaration, visitFunction, visitGlobalMethodCall, visitGotoStatement, visitHandler, visitIfBranch, visitIfStatement, visitLabel, visitLabelName, visitLValue, visitMember, visitMethodName, visitModifier, visitModuleAnnotations, visitModuleVar, visitModuleVarDeclaration, visitModuleVars, visitModuleVarsList, visitMultilineString, visitNumeric, visitOperation, visitParam, visitParamList, visitPreproc_boolOperation, visitPreproc_else, visitPreproc_elsif, visitPreproc_endif, visitPreproc_expression, visitPreproc_if, visitPreproc_logicalExpression, visitPreproc_logicalOperand, visitPreproc_native, visitPreproc_symbol, visitPreproc_unknownSymbol, visitPreprocessor, visitProcDeclaration, visitProcedure, visitRaiseStatement, visitRegionEnd, visitRegionName, visitRegionStart, visitRemoveHandlerStatement, visitReturnStatement, visitShebang, visitStatement, visitString, visitSub, visitSubCodeBlock, visitSubName, visitSubs, visitSubVar, visitSubVarDeclaration, visitSubVars, visitSubVarsList, visitTernaryOperator, visitTryCodeBlock, visitTryStatement, visitTypeName, visitUnaryModifier, visitUse, visitUsedLib, visitVar_name, visitWaitExpression, visitWaitStatement, visitWhileStatement

Methods inherited from class AbstractParseTreeVisitor

aggregateResult, defaultResult, shouldVisitNextChild, visit, visitChildren, visitErrorNode, visitTerminal

Methods inherited from class Object

clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait

Methods inherited from interface ParseTreeVisitor

visit, visitChildren, visitErrorNode, visitTerminal

Constructor Details

UsingHardcodeSecretInformationDiagnostic

public UsingHardcodeSecretInformationDiagnostic()

Method Details

configure

public void configure(Map<String,Object> configuration)

Description copied from interface: BSLDiagnostic

Настроить параметры диагностики.

Parameters:

configuration - Карта параметров конфигурации

visitAssignment

public ParseTree visitAssignment(BSLParser.AssignmentContext ctx)

Проверяем переменные, имена которых есть в ключевых словах поиска (searchWords) на присваивание непустой строки. Пример кода: Пароль = "12345";

Specified by:

visitAssignment in interface BSLParserVisitor<ParseTree>

Overrides:

visitAssignment in class BSLParserBaseVisitor<ParseTree>

visitAccessIndex

public ParseTree visitAccessIndex(BSLParser.AccessIndexContext ctx)

Проверяем строковой индекс в [] на присутствие в ключевых словах поиска (searchWords) и на присваивание непустой строки. Пример: Структура["Пароль"] = "12345";

Specified by:

visitAccessIndex in interface BSLParserVisitor<ParseTree>

Overrides:

visitAccessIndex in class BSLParserBaseVisitor<ParseTree>

visitAccessProperty

public ParseTree visitAccessProperty(BSLParser.AccessPropertyContext ctx)

Проверяем имя свойства объекта на присутствие в ключевых словах поиска (searchWords) и на присваивание непустой строки. Пример: Структура.Пароль = "12345";

Specified by:

visitAccessProperty in interface BSLParserVisitor<ParseTree>

Overrides:

visitAccessProperty in class BSLParserBaseVisitor<ParseTree>

visitMethodCall

public ParseTree visitMethodCall(BSLParser.MethodCallContext ctx)

Проверяем использования метода "Вставить" и имя ключа на присутствие в ключевых словах поиска (searchWords) и на присваивание непустой строки. Пример: Структура.Вставить("Пароль", "12345");

Specified by:

visitMethodCall in interface BSLParserVisitor<ParseTree>

Overrides:

visitMethodCall in class BSLParserBaseVisitor<ParseTree>

visitNewExpression

public ParseTree visitNewExpression(BSLParser.NewExpressionContext ctx)

Проверяем имя ключа на присутствие в ключевых словах поиска и его значения на непустую строку. Пример: Структура = Новый Структура("Пароль", "12345");

Specified by:

visitNewExpression in interface BSLParserVisitor<ParseTree>

Overrides:

visitNewExpression in class BSLParserBaseVisitor<ParseTree>