SR-SÉC-008 - Uso da variável Restringente

ID de regra: ST-SEC-008

Escopo: fluxo de trabalho

Description

Essa regra verifica o uso de variável do tipo SecureString no fluxo de trabalho.

Recomendação

Após um SecureString ser recuperado, recomenda-se que ele seja registrado em aplicativos com a ajuda da atividade Type Secure Text, que envia um SecureString para um elemento de interface gráfica, e a atividade Send Keys Secure para Terminais.

É importante que a credencial não seja usada para nenhum propósito diferente do pretendido. As variáveis que possuem essas strings seguras devem ser definidas no escopo mais estreito possível.

Idealmente, os argumentos não devem ser usados para passar credenciais de um fluxo de trabalho para outro. Leia mais sobre a classe SecureString na documentação oficial da Microsoft.

Modificando a regra

Na janela Configurações do Projeto, selecione a guia Analisador de Fluxo de Trabalho. Encontre a regra e selecione-a, conforme a imagem abaixo:

Por padrão, essa regra verifica a utilização de profundidade variável de 1. O limite máximo é 3. Isso significa que a regra verifica se as variáveis do tipo SecureString são definidas em uma atividade encontrada dentro de uma camada de duas atividades de contêiner. Por exemplo, uma variável do tipo SecureString dentro de uma atividade Type Secure Text definida em um contêiner Do, e tudo parte de uma Sequence.

Para alterar a profundidade, digite outro número menor que, ou igual a, 3 neste campo.

Redefinir para o padrão

Por padrão, a regra verifica uma utilização de profundidade variável. Para retornar para o valor padrão após a modificação ter sido feita, clique com o botão direito do mouse na regra e selecione Redefinir para o padrão.

A ação Padrão também é redefinida para seu valor padrão Error.