Écriture des bibliothèques de classes sécurisées
Des erreurs de programmation dans les bibliothèques de classes peuvent exposer des vulnérabilités en matière de sécurité puisque les bibliothèques de classes accèdent souvent à des ressources protégées et à du code non managé. Si vous concevez des bibliothèques de classes, vous devez comprendre la sécurité d'accès du code et veiller à sécuriser votre bibliothèque de classes.
Le tableau suivant décrit les trois principaux éléments que vous devez prendre en compte lors de la sécurisation d'une bibliothèque de classes.
| Élément de sécurité | Description |
|---|---|
Demande de sécurité |
Les demandes sont appliquées au niveau de la classe et de la méthode en tant que mécanisme exigeant que les appelants de votre code aient les autorisations que vous souhaitez qu'ils aient. Les demandes appellent un parcours de pile, dans lequel tous les appelants qui appellent directement ou indirectement votre code sont vérifiés sur la pile lorsque votre code est appelé. Les demandes sont généralement utilisées dans les bibliothèques de classes pour protéger les ressources. |
Substitution de sécurité |
Les substitutions sont appliquées sur la portée de la classe et de la méthode comme un moyen d'annuler certaines décisions de sécurité prises par le runtime. Elles sont appelées lorsque les appelants utilisent votre code. Elles sont utilisées pour arrêter les parcours de pile et limiter l'accès des appelants à qui certaines autorisations ont déjà été octroyées. Avertissement Les substitutions peuvent être dangereuses et doivent être utilisées avec précaution. |
Optimisation de la sécurité |
Une combinaison de demandes et de substitutions peut améliorer la performance pendant l'interaction de votre code et du système de sécurité. |
Voir aussi
Concepts
Demandes de sécurité
Substitution des vérifications de sécurité
Sécurité déclarative utilisée avec la portée de la classe et du membre
Optimisations de la sécurité