dsh-industry-finance:金融支付場景的靜態合規線索檢查
feely0208 維護的 DSH 插件 @deepwhale-cn/dsh-industry-finance(0.1.1)面向支付與金融業務,用 7 條靜態判據掃描代碼與配置中的支付敏感信息留存、口令明文、卡號展示、十年留存、客戶端本地存卡、明文傳輸及測試連生產等線索,並附規範出處。本文說明其定位邊界、規則表、安裝命令 dsh plugin --profile web add 與 CLI 用法,以及和 dsh-data-scan 等插件的分工;插件以 dsh 進程權限運行,結果需人工確認。
閱讀全文