ST-SEC-007 - SecureString 参数的使用

规则 ID：ST-SEC-007

作用域：工作流

描述

此规则用于检查工作流中是否使用“安全字符串”类型参数。此字符串类型应用于存储可能敏感的字符串。

在此阅读有关安全字符串的更多信息。

建议

“安全字符串”类型应当仅用于指定用途。这些变量的作用域应当非常有限，最好是与创建它们时所用的作用域相同。这意味着，在理想情况下，不应使用参数将凭据从一个工作流传递到另一个，同时应在尽可能小的作用域内定义包含凭据的变量。

检索到“安全字符串”后，应使用常规应用程序的“键入安全文本”活动或终端的“发送安全密钥”活动来将其用于登录应用程序。在此阅读有关安全字符串的更多信息。