다음을 통해 공유

CA2142: 투명한 코드는 LinkDemands를 사용하여 보호해서는 안 됩니다.

  • 아티클

TypeName

TransparentMethodsShouldNotBeProtectedWithLinkDemands

CheckId

CA2142

범주

Microsoft.Security

변경 수준

주요 변경

원인

투명 메서드는 LinkDemand 또는 다른 보안 요청이 필요합니다.

규칙 설명

이 규칙은 액세스하는 데 LinkDemands가 필요한 투명한 메서드에 적용됩니다.보안 투명 코드는 작업 보안을 확인할 책임이 없으므로 권한을 요구해서는 안 됩니다.투명한 메서드는 보안 중립적으로 가정하기 때문에 이러한 모든 보안 결정을 내려서는 안 됩니다.또한 보안 결정에 사용되는 안전한 중요 코드는 이전에 이러한 결정을 내리는 투명 코드를 사용해서는 안 됩니다.

위반 문제를 해결하는 방법

이 규칙 위반 문제를 해결하려면 투명한 메서드에서 링크 요구를 제거하거나 보안 요구 같은 보안 검사를 수행하는 경우 SecuritySafeCriticalAttribute 특성으로 메서드를 표시하십시오.

경고를 표시하지 않는 경우

이 규칙에서는 경고를 표시해야 합니다.

예제

다음 예제에서 메서드는 투명하고 LinkDemand를 포함하는 LinkDemand PermissionSet로 표시되어 있기 때문에 규칙이 메서드에서 실행됩니다.

using System;
using System.Security.Permissions;

namespace TransparencyWarningsDemo
{

    public class TransparentMethodsProtectedWithLinkDemandsClass
    {
        // CA2142 violation - transparent code using a LinkDemand.  This can be fixed by removing the LinkDemand 
        // from the method.
        [PermissionSet(SecurityAction.LinkDemand, Unrestricted = true)]
        public void TransparentMethod()
        {
        }
    }
}

이 규칙에서는 경고를 표시해야 합니다.