ST-SEC-008: uso de variables SecureString

ID de la regla:ST-SEC-008

Ámbito: flujo de trabajo

Descripción

Esta regla comprueba el uso de variables del tipo CadenaSegura en el flujo de trabajo.

Recomendable

Una vez recuperada una SecureString, se recomienda registrarla en las aplicaciones con ayuda de la actividad Escribir texto seguro, que envía una SecureString a un elemento de la interfaz de usuario, y la actividad Enviar claves seguras para terminales.

Es importante que la credencial no sea utilizada para ningún propósito distinto al previsto. Las variables que contengan este tipo de cadenas seguras deberían definirse en el ámbito más reducido posible.

Lo ideal sería no utilizar argumentos para pasar credenciales de un flujo de trabajo a otro. Más información sobre la clase CadenaSegura en la documentación oficial de Microsoft.

Modificar la regla

En la ventana Configuración del proyecto, selecciona la pestaña Analizador de flujo de trabajo. Busca y selecciona la regla, como se muestra en la siguiente imagen:

De forma predeterminada, esta regla comprueba el Uso de profundidad variable de 1. El límite máximo es 3. Esto significa que la regla comprueba si las variables de tipo CadenaSegura están definidas en una actividad dentro de una capa de dos actividades de contenedores. Por ejemplo, una variable de tipo CadenaSegura dentro de una actividad Escribir texto seguro definida en un contenedor Hacer, y todo parte de una Secuencia.

Para cambiar la profundidad, solo tienes que escribir otro número menor o igual a 3 en este campo.

Restablecer al valor predeterminado

De forma predeterminada, la regla comprueba si se ha dado un Uso de profundidad variable. Para volver al valor predeterminado tras realizar las modificaciones, haz clic con el botón derecho en la regla y selecciona Restablecer al valor predeterminado.

La Acción predeterminada también se restablece a su valor predeterminado Error.