Предупреждения безопасности

Обновлен: Ноябрь 2007

Предупреждения безопасности поддерживают более безопасные библиотеки и приложения. Эти предупреждения помогают устранить уязвимости в программе. Если отключить любое из этих предупреждений, следует четко обозначить в коде причину этого отключения, а также оповестить сотрудника, отвечающего за безопасность проекта разработки.

В этом подразделе

• Методы APTCA должны вызывать только методы APTCA

• APTCA-типы должны расширять только базовые APTCA-типы

• Поля массивов не должны быть доступны только для чтения

• Вызывайте GC.KeepAlive при использовании машинных ресурсов

• Не объявляйте изменяемые ссылочные типы, доступные только для чтения

• Не используйте косвенное представление методов с запросами компоновки

• Безопасность метода должна быть подмножеством типа

• Запросы ссылки переопределения должны быть идентичны базовым

• Указатели не должны быть видимыми

• Проверьте объявляемые параметры безопасности типов значений

• Проверьте использование deny и permit only

• Проверьте принудительную безопасность

• Обзор использования SuppressUnmanagedCodeSecurityAttribute

• Проверьте видимые обработчики событий

• Запечатайте методы, соответствующие частным интерфейсам

• Обеспечьте безопасность предположений

• Обеспечьте безопасность конструкторов сериализации

• Защищенные типы не должны предоставлять поля

• Прозрачные для безопасности сборки не должны содержать критичный для безопасности код

• Прозрачный для системы безопасности код не может осуществлять подтверждение

• Не ссылаться из прозрачного для системы безопасности кода на закрытые критичные в плане безопасности члены

• Статические конструкторы должны быть частными

• Запросы компоновки типа требуют запросов наследования

• Помещайте уязвимые предложения finally во внешний блок try