PowerShell / PowerShell/PSScriptAnalyzer

Issue with AvoidUsingPlainTextForPassword

未關閉
#1,147 7 則留言 0 個 reaction 已指派 0 人 在 GitHub 檢視

還沒有人認領這個 Issue。

Area - Rules
主要語言
C#
星號
2.2k
分支
415
平均合併
13 小時 1 分鐘
30 天內合併 PR
2

描述

I am setting a parameter $Credential but its being flagged to force the use of secure string, However I don't belive that I am doing something 'insecure'

Example:

Param(
[Parameter()]
[System.Management.Automation.CredentialAttribute()]$Credential
)

I don't think above code should trigger a warning that it could expose sensitive information unless i am mistaken.

Thanks,

貢獻指南

開啟貢獻指南

從這裡開始

  1. 先讀完整個 Issue,再讀專案的貢獻指南。
  2. 在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
  3. Fork 儲存庫,在一個分支上完成修改。
  4. 送出 Pull Request,並在描述裡引用這個 Issue 編號。

研究方向

先使用 AvoidUsingPlainTextForPassword 規則重現範例,並檢查該規則的實作和現有測試。判斷 CredentialAttribute 參數是否應觸發診斷,然後新增或更新涵蓋範圍,讓預期的警告行為明確無誤。

由索引模型根據 Issue 內容生成。

評估

技術堆疊
powershell
領域
devtools, security
Issue 類型
缺陷
難度
3/5
預估耗時
1-2 天
活躍度
停滯
描述清晰度
基本清楚
新手友好度
35/100

把新 issue 寄到你的電子郵件信箱

精選適合新手參與的 GitHub issue 摘要。