ST-SEC-008 – Verwendung von SecureString-Variablen

Regel-ID: ST-SEC-008

Scope: Workflow

Beschreibung

Diese Regel überprüft die variable Verwendung des SecureString-Typs im Workflow.

Empfehlung

Nachdem ein SecureString abgerufen wurde, empfiehlt sich die Anmeldung bei Anwendungen mithilfe der Aktivität Type Secure Text, die einen SecureString an ein UI-Element sendet, und der Aktivität Send Keys Secure für Terminals.

Es ist wichtig, dass die Anmeldeinformationen nicht für andere Zwecke als den beabsichtigten verwendet werden. Variablen, die solche sicheren Zeichenfolgen enthalten, sollten im engsten möglichen Scope definiert werden.

Argumente sollten idealerweise nicht zum Übergeben von Anmeldeinformationen von einem Workflow an einen anderen verwendet werden. Weitere Informationen zur SecureString-Klasse finden Sie in der offiziellen Microsoft-Dokumentation.

Ändern der Regel

Wählen Sie im Fenster Projekteinstellungen die Registerkarte Workflow-Analyse aus. Suchen Sie die Regel, und wählen Sie sie aus wie in der folgenden Abbildung gezeigt:

Standardmäßig wird mit dieser Regel die Nutzung der Variablentiefe von 1 überprüft. Der maximale Grenzwert ist 3. Dies bedeutet, dass die Regel überprüft, ob Variablen des Typs SecureString in einer Aktivität definiert sind, die sich in einer Ebene von zwei Containeraktivitäten befindet. Beispielsweise eine SecureString-Typvariable innerhalb einer Type Secure Text-Aktivität, die in einem Do-Container definiert ist, und alle Teile einer Sequence.

Um die Tiefe zu ändern, geben Sie einfach in diesem Feld eine andere Zahl ein, die kleiner oder gleich 3 ist.

Auf Standardwert zurücksetzen

Standardmäßig sucht die Regel nach einer Nutzung der Variablentiefe. Um nach Änderungen zum Standardwert zurückzukehren, klicken Sie einfach mit der rechten Maustaste auf die Regel, und wählen Sie Auf Standardwerte zurücksetzen aus.

Die Standardaktion wird auch auf ihren Standardwert Fehler zurückgesetzt.