“Microsoft 安全规则”代码分析规则集

2011-08-12

您应加入“Microsoft 安全规则”规则集，以尽可能多地报告潜在的安全问题。

规则	说明
CA2116：APTCA 方法应只调用 APTCA 方法	在完全受信任的程序集具有 APTCA (AllowPartiallyTrustedCallers) 特性时，如果该程序集执行另一个不允许部分受信任调用方的程序集中的代码，则可能存在安全漏洞。
CA2117：APTCA 类型应只扩展 APTCA 基类型	在完全受信任的程序集具有 APTCA (AllowPartiallyTrustedCallers) 特性时，如果程序集中的某个类型是从不允许部分受信任调用方的类型继承而来，则可能会产生安全漏洞。
CA2105：数组字段不应为只读	向包含数组的字段应用 readonly（在 Visual Basic 中为 ReadOnly）修饰符时，无法将该字段更改为引用其他数组。但是，可以更改在只读字段中存储的数组的元素。
CA2210：程序集应具有有效的强名称	强名称可避免客户端在不知情的情况下加载已被篡改的程序集。除非极为有限的几种情况，否则不应部署没有强名称的程序集。如果共享或发布未正确签名的程序集，则该程序集可能被篡改，公共语言运行时可能不会加载该程序集；而用户可能必须在他/她的计算机上禁用验证。
CA2115：使用本机资源时调用 GC.KeepAlive	该规则检测由于在非托管代码仍在使用非托管资源时终止该非托管资源而可能发生的错误。
CA2102：在常规处理程序中捕捉非 CLSCompliant 异常	程序集中未标以 RuntimeCompatibilityAttribute 或标以 RuntimeCompatibility(WrapNonExceptionThrows = false) 的某个成员包含一个处理 System.Exception 的 catch 块，而不包含紧跟其后的一般 catch 块。
CA2104：不要声明只读可变引用类型	外部可见类型包含外部可见的只读字段，该字段为可变的引用类型。可变类型是实例数据可被修改的类型。
CA2122：不要使用链接请求间接公开方法	公共或受保护成员具有链接要求，且由不执行任何安全检查的成员调用。链接请求仅检查直接调用方的权限。
CA2114：方法安全性应是类型安全性的超集	一个方法不应同时有同一操作的方法级别和类型级别的声明性安全。
CA2123：重写的链接请求应与基相同	该规则将一个方法与其基方法（该基方法为另一个类型中的接口或虚方法）相匹配，然后比较两者的链接请求。如果与此规则冲突，则恶意调用方只需调用不安全的方法，即可跳过该链接要求。
CA2111：指针应为不可见	指针不是私有、内部或只读指针。恶意代码可以更改指针的值，这样就有可能访问内存中的任意位置或导致应用程序或系统故障。
CA2108：检查有关值类型的声明性安全	公共或受保护值类型受数据访问或链接要求保护。
CA2107：检查 deny 权限和 permit only 权限的使用情况	PermitOnly 方法和 CodeAccessPermission.Deny 安全操作只应由掌握 .NET Framework 高级安全知识的人员使用。应当对使用这些安全操作的代码进行安全检查。
CA2103：检查命令性安全	某方法使用命令性安全，并且可能正在使用在请求处于活动状态时可以更改的状态信息或返回值来构造权限。应尽可能使用声明性安全。
CA2100：检查 SQL 查询中是否有安全漏洞	一个方法使用按该方法的字符串参数生成的字符串设置 System.Data.IDbCommand.CommandText 属性。此规则假定字符串参数中包含用户输入。基于用户输入生成的 SQL 命令字符串易于受到 SQL 注入式攻击。
CA2118：检查 SuppressUnmanagedCodeSecurityAttribute 用法	SuppressUnmanagedCodeSecurityAttribute 为执行使用 COM 互操作或平台调用的非托管代码的成员更改默认的安全系统行为。该特性主要用于提高性能；不过，提高性能的同时会显著增加安全风险。
CA2109：检查可见的事件处理程序	检测到公共事件处理方法或受保护事件处理方法。除非绝对必要，否则不应公开事件处理方法。
CA2119：密封满足私有接口的方法	可继承的公共类型为内部（在 Visual Basic 中为 Friend）接口提供可重写的方法实现。若要修复与此规则的冲突，请禁止方法在程序集外重写。
CA2106：保护断言	某个方法断言权限，但不对调用方执行任何安全检查。如果在不执行任何安全检查的情况下断言安全权限，则会在代码中留下可利用的安全漏洞。
CA2120：保护序列化构造函数	此类型的构造函数采用了 System.Runtime.Serialization.SerializationInfo 对象和 System.Runtime.Serialization.StreamingContext 对象（序列化构造函数的签名）。此构造函数不受安全检查的保护，但类型中的一个或多个常规构造函数受保护。
CA2112：受保护的类型不应公开字段	一个公共或受保护类型包含公共字段，并受链接要求保护。如果代码可以访问受链接要求保护的类型的实例，则该代码不必满足此链接要求就可以访问该类型的字段。
CA2136：成员不应有相互冲突的透明度注释	在完全透明的程序集中不能出现关键代码。此规则分析完全透明的程序集在类型、字段和方法级别是否有任何 SecurityCritical 批注。
CA2147：透明方法不得使用安全断言	此规则分析完全透明或混合透明/关键的程序集中的所有方法和类型，并标记 Assert 的任何声明性或命令性用法。
CA2140：透明代码不得引用安全关键项	标有 SecurityTransparentAttribute 的方法调用标为 SecurityCritical 的非公共成员。此规则分析混合透明/关键的程序集中的所有方法和类型，并标记透明代码中对未标为 SecurityTreatAsSafe 的非公共关键代码的任何调用。
CA2121：静态构造函数应为私有	系统在创建第一个类型实例或引用任何静态成员之前调用静态构造函数。如果静态构造函数不是私有，则系统以外的代码可以调用它。根据构造函数中执行的操作，这可能导致意外行为。
CA2126：类型链接请求需要继承请求	一个公共的非密封类型受链接要求保护，并且具有可重写的方法。类型和方法都不受继承要求保护。
CA2124：在外部 try 块中包装易受攻击的 finally 子句	公共或受保护方法中含有 try/finally 块。 finally 块似乎要重置安全状态，并且自身不包括在某个 finally 块中。

通过

“Microsoft 安全规则”代码分析规则集

其他资源