llvm/llvm-project

[clang-analyzer-security.insecureAPI.strcpy] extend list of unsafe functions

Open

#103,038 建立於 2024年8月13日

在 GitHub 查看
 (16 留言) (0 反應) (0 負責人)C++ (10,782 fork)batch import
clang:static analyzergood first issue

倉庫指標

Star
 (26,378 star)
PR 合併指標
 (平均合併 1天 2小時) (30 天內合併 1,000 個 PR)

描述

Hi,

it would be nice, if the list of functions, that are marked as unsafe would be extensible or include i.e. the following (under windows and atl/mfc microsoft propietary stuff)

  • _strcpy
  • _strdup
  • _strcat
  • _tcscpy
  • _tcscat
  • _tcsdup
  • lstrcpy
  • lstrcat
  • strncpy
  • strncat

Check: https://clang.llvm.org/docs/analyzer/checkers.html#security-insecureapi-strcpy-c Label : clang-tidy Type: Enhancement

貢獻者指南

研究方向
在clang analyzer中定位定義不安全的strcpy函數列表的源文件（例如在`clang/lib/StaticAnalyzer/Checkers/`中），並將請求的函數添加到相應的列表中。同時確保處理特定平台的函數，如Windows/ATL。
技術棧
ccpp
領域
security
議題類型
功能
難度面向新貢獻者的預計實作難度，1 表示很小改動，5 表示專家級工作。
2
預計時間有經驗貢獻者完成調查、實作、測試並準備 pull request 的粗略時間範圍。
1-3 小時
活動狀態議題目前的可參與程度：新鮮、活躍、陳舊、阻塞或等待維護者輸入。
活躍
清晰度議題是否清楚說明預期改動、驗收標準和下一步。
清晰
前置要求
GitC++
新手友善度1-100 的估計分數，表示該議題對首次貢獻者的友善程度。
70