共用方式為

安全性透明程式碼不應該判斷提示

  • 發行項

更新：2007 年 11 月

型別名稱

SecurityTransparentCodeShouldNotAssert

CheckId

CA2128

分類

Microsoft.Security

中斷變更

中斷

原因

標記為 SecurityTransparentAttribute 的程式碼並未具備足夠的使用權限可以進行判斷提示 (Assert)。

規則描述

此規則會分析完全透明或混合透明/關鍵之組件 (Assembly) 中的所有方法和型別，並將 Assert 的任何宣告式或必要用法加上旗標。

在執行階段，從透明程式碼對 Assert 所做的任何呼叫都會導致擲回 SecurityException 的情況。100% 透明的組件，以及混合的透明/關鍵組件 (其中的方法或型別宣告為透明，但包含宣告式或必要的判斷提示)，都有可能發生這種問題。

.NET Framework 2.0 引入一項名為「透明度」的功能。個別方法、欄位、介面、類別和型別可以是透明或關鍵項目。

不能使用透明程式碼來評估安全性權限。因此，其已授與或要求的任何使用權限都會自動透過程式碼傳遞至呼叫端或主機應用程式定義域。權限升級的範例包括 Assert、LinkDemand、SuppressUnmanagedCode 以及 unsafe 程式碼。

如何修正違規

若要解決這個問題，請將呼叫判斷提示的程式碼標記為 SecurityCritical，或是移除判斷提示。

隱藏警告的時機

請勿隱藏此規則的訊息。

範例

在 Assert 方法擲回 SecurityException 時，如果 SecurityTestClass 是透明的，這個程式碼就會失敗。

using System;
using System.Security.Permissions;

namespace SecurityTestClassLibrary
{
    public class SecurityTestClass
    {
        // SecurityTransparent
        void SecurityTransparentMethod()
        {
            new FileIOPermission(PermissionState.Unrestricted).Assert();

            // perform I/O operations under Assert
        }
    }
}

其中一個選擇是檢閱 [SecurityTransparentMethod] 的程式碼，如果認為 [SecurityTransparentMethod] 可安全升級無虞，請將 [SecurityTransparentMethod] 標記為 [SecurityCritical]。這種方法必須在 [SecurityTransparentMethod] 上執行詳細、完整且沒有錯誤的安全性稽核，同時在判斷提示底下的 [SecurityTransparentMethod] 內進行任何呼叫。

using System;
using System.Security.Permissions;

namespace SecurityTestClassLibrary
{
    public class SecurityTestClass
    {
        [System.Security.SecurityCritical]
        void SecurityCriticalMethod()
        {
            new FileIOPermission(PermissionState.Unrestricted).Assert();

            // perform I/O operations under Assert
        }
    }
}

另一個選擇是從程式碼中移除判斷提示，並讓任何後續的檔案 I/O 使用權限要求越過 [SecurityTransparentMethod] 流入呼叫端，以便進行安全性檢查。此時通常不需要安全性稽核，因為使用權限要求會流入呼叫端和/或應用程式定義域中。使用權限要求需透過安全性原則、裝載環境和程式碼來源使用權限的授與加以嚴密控制。

請參閱

其他資源

安全性警告