보안 경고

업데이트: 2007년 11월

보안 경고는 더 안전한 라이브러리 및 응용 프로그램을 지원합니다. 이들 경고는 프로그램의 보안 결함을 방지하는 데 도움이 됩니다. 이들 경고를 비활성화하는 경우 코드에 그 이유를 명확하게 표시하고 개발 프로젝트의 지정된 보안 담당자에게 이 사실을 알려야 합니다.

단원 내용

• APTCA 메서드는 APTCA 메서드만 호출해야 합니다.

• APTCA 형식은 APTCA 기본 형식만 확장해야 합니다.

• 배열 필드는 읽기 전용이면 안 됩니다.

• 네이티브 리소스를 사용하는 경우에는 GC.KeepAlive를 호출하십시오.

• 변경 가능한 읽기 전용 참조 형식을 선언하지 마십시오.

• 링크 요청이 있는 메서드를 간접적으로 노출하지 마십시오.

• 메서드 보안은 형식의 상위 집합이어야 합니다.

• 재정의 링크 요청은 기본 형식의 링크 요청과 같아야 합니다.

• 포인터는 노출되면 안 됩니다.

• 값 형식에서 선언적 보안을 검토하십시오.

• Deny 및 PermitOnly 사용을 검토하십시오.

• 명령적 보안을 검토하십시오.

• SuppressUnmanagedCodeSecurityAttribute 사용을 검토하십시오.

• 표시되는 이벤트 처리기를 검토하십시오.

• private 인터페이스를 만족하는 메서드를 봉인하십시오.

• 어설션을 안전하게 하십시오.

• serialization 생성자를 안전하게 하십시오.

• 보안 형식은 필드를 노출하면 안 됩니다.

• 보안 투명 어셈블리에는 보안 중요 코드가 포함될 수 없습니다.

• 보안 투명 코드는 어설션할 수 없습니다.

• @@@Security transparent code should not reference non-public security critical members

• static 생성자는 private이어야 합니다.

• 형식 링크 요청에는 상속 요청이 필요합니다.

• 취약한 finally 절을 외부 try에 래핑하십시오.