dsh-cn-crypto

在需要商用密码、等保或密评的项目里，真正棘手的不一定是「有没有加密」，而是代码里该落国密的地方是否仍悄悄用着 RSA、AES、ECDSA 或 MD5、SHA-1、ECB 这类国际算法与不安全参数。dsh-cn-crypto 是一个条件性检查器：只有当你的仓库里确实出现密码学相关代码时才会运行，用 when 限定规则，纯业务项目不会凭空多出告警。

它聚焦可静态识别的风险点，例如 ECB 模式、弱哈希调用、RSA 密钥长度不足，以及在该用国密场景下仍引用国际算法或国密实现方式不当的写法。每条结果都是「请确认」式的提示，帮你把整改讨论落到具体文件与调用点，而不是替代密钥管理、模块资质或协议正确性的专业审计。

适合正在对照 GB/T 39786、准备密码应用安全性评估，或身处金融、政务、能源等对有行业密码要求的团队；也适合在 CI 或本地扫描里做国密合规的自检，与 DSH 生态里其他合规与安全插件配合使用。