目录

@security/no-unsafe-mac

该规则禁止在MAC消息认证算法中使用不安全的哈希算法，例如SHA1。

规则配置

// code-linter.json5
{
  "rules": {
    "@security/no-unsafe-mac": "warn"
  }
}

选项

该规则无需配置选项。

正例

import cryptoFramework from '@ohos.security.cryptoFramework';
import { CryptoJS } from '@ohos/crypto-js';
cryptoFramework.createMac('SHA256');
CryptoJS.HmacSHA256('Message').toString();

反例

import cryptoFramework from '@ohos.security.cryptoFramework';
import { CryptoJS } from '@ohos/crypto-js';
cryptoFramework.createMac('SHA1');
CryptoJS.HmacSHA1('Message').toString();

规则集

plugin:@security/recommended
plugin:@security/all

Code Linter代码检查规则的配置指导请参考Code Linter代码检查。