Share via

Zabezpieczanie danych o stanie

  • Artykuł

Aplikacje obsługujące poufne dane lub podejmujące jakiekolwiek decyzje dotyczące zabezpieczeń muszą zachować te dane pod własną kontrolą i nie mogą zezwalać innym potencjalnie złośliwym kodom na bezpośredni dostęp do danych. Najlepszym sposobem ochrony danych w pamięci jest zadeklarowanie danych jako zmiennych prywatnych lub wewnętrznych (z zakresem ograniczonym do tego samego zestawu). Jednak nawet te dane podlegają dostępowi, należy pamiętać o:

  • Korzystając z mechanizmów odbicia, wysoce zaufany kod, który może odwoływać się do obiektu, może pobierać i ustawiać prywatne elementy członkowskie.

  • Korzystając z serializacji, wysoce zaufany kod może skutecznie pobierać i ustawiać prywatne elementy członkowskie, jeśli może uzyskać dostęp do odpowiednich danych w postaci serializowanej obiektu.

  • W ramach debugowania te dane można odczytać.

Upewnij się, że żadna z własnych metod lub właściwości nie uwidacznia tych wartości przypadkowo.

Zobacz też