ST-SEC-008 - SecureString 变量的使用

规则 ID：ST-SEC-008

作用域：工作流

描述

此规则用于检查工作流中“安全字符串”类型的变量用法。

建议

检索到安全字符串后，建议借助终端的“输入安全文本”活动（将安全字符串发送到用户界面元素）和“安全地发送键”活动登录到应用程序。

不要将凭据用于任何非预期用途，这一点非常重要。保留此类安全字符串的变量应在尽可能窄的范围内定义。

最好不要使用参数将凭据从一个工作流传递到另一个。阅读 Microsoft 官方文档，了解有关“安全字符串”类型的更多信息。

修改规则

在项目设置窗口中，选择“工作流分析器”选项卡。找到并选中相应规则，如下图所示：

默认情况下，此规则用于检查“变量深度使用情况”是否为 1。最大限制为 3。这意味着该规则用于检查是否在两个容器活动层的活动中定义安全字符串类型的变量。例如，在 Do 容器定义的“类型安全文本”活动内的安全字符串类型变量，以及序列的所有部分。

要更改深度，只需在此字段中键入另一个小于或等于 3 的数字。

重置为默认值

默认情况下，该规则用于检查一次“变量深度使用情况”。要在修改后返回默认值，只需右键单击规则并选择“重置为默认值”。

默认操作也会重置为默认值“错误”。