studio
2023.10
false
- リリース ノート
- 基本情報
- セットアップと構成
- オートメーション プロジェクト
- 依存関係
- ワークフローの種類
- ファイルの比較
- オートメーションのベスト プラクティス
- ソース管理との連携
- デバッグ
- 診断ツール
- ワークフロー アナライザー
- ワークフロー アナライザーについて
- ST-SEC-007 - SecureString 引数の使用
- ST-SEC-008 - SecureString 変数の使用
- ST-SEC-009 - SecureString の誤用
- 変数
- 引数
- インポートされた名前空間
- コード化されたオートメーション
- トリガーベースの有人オートメーション
- レコーディング
- UI 要素
- 制御フロー
- セレクター
- オブジェクト リポジトリ
- データ スクレイピング
- 画像とテキストの自動化
- Citrix テクノロジの自動化
- RDP の自動化
- Salesforce の操作の自動化
- SAP のオートメーション
- VMware Horizon の自動化
- ログ
- ScreenScrapeJavaSupport ツール
- Webdriver プロトコル
- Test Suite - Studio
- 拡張機能
- トラブルシューティング
重要 :
このコンテンツの一部は機械翻訳によって処理されており、完全な翻訳を保証するものではありません。
Studio ガイド
Last updated 2024年11月4日
ST-SEC-009 - SecureString の誤用
ルール ID:
ST-SEC-009範囲: ワークフロー
このルールは、SecureString 型の変数がワークフローで誤用されているかどうかを確認します。この String 型の変数は、機密性の高い可能性のある文字列をプレーン テキストとして保存しないようにする場合に使用されます。機密情報を入力として受け入れる特定のアクティビティが、SecureString 型をサポートしていない場合、それらをこのルールから除外できます。
SecureString 型は、意図した目的以外に使用してはなりません。したがって、SecureString から String へのキャストは、セキュリティ上のリスクと見なされる場合があります。
Microsoft の公式ドキュメントによると、String オブジェクトが機密性の高い情報を含んでいる場合、使用後にそのデータが開示されてしまうリスクが生じます。
さらに、SecureString 型変数の範囲は、理想的にはそれらが作成されたのと同じ範囲内に制限されるべきです。
[プロジェクト設定] ウィンドウで、[ワークフロー アナライザー] タブを選択します。以下の画像のように、ルールを見つけて選択します。
SecureString 型をサポートしていないアクティビティを除外するには、[除外されたアクティビティ] フィールドにそれらの名前空間をカンマで区切って追加します。
