studio
2024.10
true
Guia do usuário do Studio
Last updated 30 de out de 2024

SR-SÉC-008 - Uso da variável Restringente

ID de regra: ST-SEC-008

Escopo: fluxo de trabalho

Description

Essa regra verifica o uso de variável do tipo SecureString no fluxo de trabalho.

Recomendação

Depois que um SecureString é recuperado, é recomendável fazer login nos aplicativos com a ajuda de Digite Texto Seguro atividade que envia um SecureString para um elemento de interface do usuário e Enviar chaves seguras atividade para Terminais.

É importante que a credencial não seja usada para nenhum propósito diferente do pretendido. As variáveis que possuem essas strings seguras devem ser definidas no escopo mais estreito possível.

Idealmente, os argumentos não devem ser usados para passar credenciais de um fluxo de trabalho para outro. Leia mais sobre a classe SecureString na documentação oficial da Microsoft.



Modificando a regra

Na janela Configurações do Projeto, selecione a guia Analisador de Fluxo de Trabalho. Encontre a regra e selecione-a, conforme a imagem abaixo:



Por padrão, essa regra verifica a utilização de profundidade variável de 1. O limite máximo é 3. Isso significa que a regra verifica se as variáveis do tipo SecureString são definidas em uma atividade encontrada dentro de uma camada de duas atividades de contêiner. Por exemplo, uma variável do tipo SecureString dentro de uma atividade Type Secure Text definida em um contêiner Do, e tudo parte de uma Sequence.

Para alterar a profundidade, digite outro número menor que, ou igual a, 3 neste campo.

Redefinir para o padrão

Por padrão, a regra verifica uma utilização de profundidade variável. Para retornar para o valor padrão após a modificação ter sido feita, clique com o botão direito do mouse na regra e selecione Redefinir para o padrão.



A ação Padrão também é redefinida para seu valor padrão Error.

  • Description
  • Recomendação
  • Modificando a regra
  • Redefinir para o padrão

Esta página foi útil?

Obtenha a ajuda que você precisa
Aprendendo RPA - Cursos de automação
Fórum da comunidade da Uipath
Uipath Logo White
Confiança e segurança
© 2005-2024 UiPath. Todos os direitos reservados.