ST-SEC-008 – Verwendung von SecureString-Variablen

Regel-ID: ST-SEC-008

Scope: Workflow

Beschreibung

Diese Regel überprüft die variable Verwendung des SecureString-Typs im Workflow.

Empfehlung

Nachdem ein SecureString abgerufen wurde, wird empfohlen, sich bei Anwendungen mit Hilfe der Aktivität Type Secure Text anzumelden, die einen SecureString an ein UI-Element sendet, und der Aktivität Send Keys Secure für Terminals.

Es ist wichtig, dass die Anmeldeinformationen nicht für andere Zwecke als den beabsichtigten verwendet werden. Variablen, die solche sicheren Zeichenfolgen enthalten, sollten im engsten möglichen Scope definiert werden.

Argumente sollten idealerweise nicht verwendet werden, um Anmeldeinformationen von einem Workflow an einen anderen zu übergeben. Weitere Informationen zur SecureString-Klasse finden Sie in der offiziellen Microsoft-Dokumentation.

Ändern der Regel

Wählen Sie im Fenster Projekteinstellungen die Registerkarte Workflow-Analyse aus. Suchen Sie die Regel, und wählen Sie sie aus wie in der folgenden Abbildung gezeigt:

Standardmäßig wird mit dieser Regel die Nutzung der Variablentiefe von 1 überprüft. Der maximale Grenzwert ist 3. Dies bedeutet, dass die Regel überprüft, ob Variablen des Typs SecureString in einer Aktivität definiert sind, die sich in einer Ebene von zwei Containeraktivitäten befindet. Beispielsweise eine SecureString-Typvariable innerhalb einer Type Secure Text-Aktivität, die in einem Do-Container definiert ist, und alle Teile einer Sequence.

Um die Tiefe zu ändern, geben Sie einfach in diesem Feld eine andere Zahl ein, die kleiner oder gleich 3 ist.

Auf Standardwert zurücksetzen

Standardmäßig sucht die Regel nach einer Nutzung der Variablentiefe. Um nach Änderungen zum Standardwert zurückzukehren, klicken Sie einfach mit der rechten Maustaste auf die Regel, und wählen Sie Auf Standardwerte zurücksetzen aus.

Die Standardaktion wird auch auf ihren Standardwert Fehler zurückgesetzt.