- Notas de Versão
- Introdução
- Configuração e Instalação
- Projetos de automação
- Dependências
- Tipos de fluxos de trabalho
- Comparação de arquivos
- Melhores Práticas de Automação
- Integração de controle de origem
- Depuração
- A ferramenta de diagnóstico
- Analisador de Fluxo de Trabalho
- Sobre o Analisador de Fluxo de Trabalho
- STN MG-001 - Convenção de nomenclatura de variáveis
- STN MG-002 - Convenção de nomenclatura de argumentos
- STN MG-004 - Duplicação de Nome de Exibição
- STN MG-005 - Variável substitui variável
- STN MG-006 - Variável substitui argumento
- STN MG-008 - Comprimento de variável excedido
- STN MG-009 - Variáveis Catablema de prefixo
- STN MG-011 - Argumentos Catablema de prefixo
- STN MG-012 - Valores padrão de argumentos
- STN MG-016 - Comprimento do argumento excedido
- SR-DB-002 - Contagem alta de argumentos
- SR-DB-003 - Esvaziar bloco catechu
- SR-DB-007 - Múltiplas camadas Com fluxograma
- SR-DB-020 - Propriedades de saída indefinidas
- SR-DB-023 - Fluxo de trabalho vazio
- SR-DB-024 - Verificação da atividade Persistente
- SR-DB-025 - Pré-requisito de serialidade de variáveis
- SR-DB-026 - Uso da atividade Dela
- SR-DB-027 - Melhores práticas de persistência
- SR-DB-028 - Pré-requisito de serialidade de argumentos
- SR-US-005 - Argumentos de atividades embutidos em código
- SR-US-009 - Variáveis não utilizadas
- SR-US-010 - Dependências não utilizadas
- SR-US-014 - Restrições de pacotes
- SR-US-020 - Mensagens de logue mínimas
- SR-US-024 - Não utilizado e postergado
- SR-US-025 - Uso incorreto do valor salvo
- SR-US-026 - Restrições da atividade
- SR-US-027 - Pacotes necessários
- ST-USG-28 — restringir modelos de invocação de arquivos
- SR-SÉC-007 - Uso do argumento Restringente
- SR-SÉC-008 - Uso da variável Restringente
- SR-SÉC-009 - Uso incorreto do Restringente
- Variáveis
- Argumentos
- Namespaces Importados
- Fluxo de controle
- Repo. de Objetos
- Geração de logs
- A ferramenta ScreenScrapeJavaSupport
- Teste do Studio
- Extensões
- Solução de problemas
- Sobre a solução de problemas
- Suporte e limitações do Microsoft Apo-V
- Solução de problemas do Internet Explorer x64
- Problemas do Microsoft Office
- Como identificar elementos de EU em PDF com opções de acessibilidade
- Solução de problemas de aplicativos do JxBrowser
- Monitoração de eventos de usuário
- Solução de problemas da Citrix
SR-SÉC-007 - Uso do argumento Restringente
ID de regra: ST-SEC-007
Escopo: fluxo de trabalho
Description
Esta regra verifica se os argumentos do tipo SecureString estão sendo usados no fluxo de trabalho. Este tipo de string deve ser usado para armazenar strings potencialmente problemáticas.
Leia mais sobre SecureString aqui.
Recomendação
O tipo SecureString não deve ser usado para nenhum outro propósito além deste. O escopo dessas variáveis deve ser o mais limitado possível, preferencialmente devem atuar no mesmo escopo em que tenham sido criadas. Isso significa que os argumentos não devem ser utilizados para passar credenciais de um fluxo de trabalho para outro. As variáveis que contém credenciais devem ser definidas no escopo mais exíguo possível.
Quando uma SecureString é recuperada, ela deve ser utilizada para fazer login em aplicativos utilizando a atividade Type Secure Text para aplicativos comuns ou a atividade Send Keys Secure para terminais. Leia mais sobre SecureString aqui.