54 lines
2.4 KiB
Markdown
54 lines
2.4 KiB
Markdown
# 代码审计报告（2026-08-10）
|
||
|
||
## 范围
|
||
|
||
覆盖根 workspace、all、19 个业务模块、配置样例和维护脚本。执行结构盘点、敏感信息扫描、TODO/异常退出扫描和全部 module 测试。
|
||
|
||
## 已修复
|
||
|
||
| 优先级 | 问题 | 处理 |
|
||
| --- | --- | --- |
|
||
| P0 | 19 个 go.mod 绑定 D:/work/bsm-sdk/core | 移除绝对路径 replace；20 个 module 测试仍通过 |
|
||
| P0 | 样例含公网地址、固定 secret 和开发机私钥路径 | 改为 localhost 或 CHANGE_ME |
|
||
| P1 | workspace 直接参与路径构造 | 限制字符和长度、转小写、增加测试 |
|
||
| P1 | 聚合入口缺少连接防护 | 增加 ReadHeaderTimeout、IdleTimeout、MaxHeaderBytes |
|
||
| P1 | gRPC GracefulStop 可能无限等待 | 受 context 约束，超时强制 Stop |
|
||
| P2 | 缺少统一验证入口 | 新增 PowerShell 和 Bash 验证脚本 |
|
||
| P2 | README 乱码且过时 | 重写 README 并建立 wiki |
|
||
|
||
## 尚存风险
|
||
|
||
### P0：默认管理员密码
|
||
|
||
module/base/mgt/internal/models/init_db.go 仍包含 root 默认密码 123456。建议改为必填环境变量或一次性随机密码；未提供安全凭据时拒绝初始化。
|
||
|
||
### P1：弱密码哈希
|
||
|
||
market、mall 等部分逻辑仍使用 MD5 加盐。应迁移至 bcrypt、scrypt 或 Argon2id，并采用登录时升级旧哈希的兼容策略。
|
||
|
||
### P1：reflection 与明文 h2c
|
||
|
||
all 默认启用 gRPC reflection，自身不终止 TLS。生产环境应在可信网络运行，由网关终止 TLS，并将 reflection 改为配置控制。
|
||
|
||
### P1：未实现接口
|
||
|
||
social、wallet、mall、cms 等仍有模板 TODO。编译成功不代表功能完整；未实现 RPC 应明确返回 Unimplemented。
|
||
|
||
### P2：测试覆盖不足
|
||
|
||
多数 package 没有测试。应优先覆盖认证、权限、支付、订单状态机、迁移和 all 请求分流。
|
||
|
||
### P2：迁移与启动耦合
|
||
|
||
多个 models.New 会自动迁移或 seed。建议拆分连接、迁移、seed，支持蓝绿发布、只读实例和回滚。
|
||
|
||
## 建议路线
|
||
|
||
1. 消除默认管理员密码并迁移弱密码哈希。
|
||
2. 配置化 reflection、初始化行为和 TLS 信任边界。
|
||
3. 为 auth、mgt、order、wallet 建立核心路径测试。
|
||
4. 将数据库迁移和 seed 从进程启动拆出。
|
||
5. CI 增加 workspace 验证、凭据扫描、proto 一致性和依赖漏洞扫描。
|
||
|
||
审计基线：全部 20 个 workspace module 的 go test ./... 通过；不包含真实基础设施集成测试。
|