[syscheck] add nonnull qualifiers