PSAvoidUsingConvertToSecureStringWithPlainText makes unreasonable claims at high severity

Internal MS situation:

PSAvoidUsingConvertToSecureStringWithPlainText is now generating SFI/s360 work based on unsupported claims with neither Guardian nor TSA teams able to offer repo-wide suppression options.

This will expose secure information. Encrypted standard strings should be used instead.

Will it? Why is it an error?
I challenge you to create Credential instance from a token or another credential following this guidance.

There are workarounds of course and line-by-line suppressions, but they don't scale or make security story any stronger and we can't provide our own rules/settings for the linter.

まず、PSAvoidUsingConvertToSecureStringWithPlainText ルールのエントリポイントを特定し、そのメッセージと重大度がどのように定義されているかを確認します。これらの主張を、issue で説明されている資格情報およびトークンのシナリオと比較します。完了の条件は、ルールの重大度とガイダンスが、リポジトリ全体に関する根拠のないセキュリティ上の主張をもはや含まないことです。