Доступ к файловой системе (FileSystemAccess)¶

Тип	Поддерживаются языки	Важность	Включена по умолчанию	Время на исправление (мин)	Теги
`Уязвимость`	`BSL`	`Важный`	`Нет`	`3`	`suspicious`

Параметры¶

Имя	Тип	Описание	Значение по умолчанию
`globalMethods`	`Строка`	`Шаблон глобальных методов (регулярное выражение)`	ЗначениеВФайл\|ValueToFile\|КопироватьФайл\|FileCopy\|ОбъединитьФайлы\|MergeFiles\|ПереместитьФайл\|MoveFile\|РазделитьФайл\|SplitFile\|СоздатьКаталог\|CreateDirectory\|УдалитьФайлы\|DeleteFiles\|КаталогПрограммы\|BinDir\|КаталогВременныхФайлов\|TempFilesDir\|КаталогДокументов\|DocumentsDir\|РабочийКаталогДанныхПользователя\|UserDataWorkDir\|НачатьПодключениеРасширенияРаботыСФайлами\|BeginAttachingFileSystemExtension\|НачатьУстановкуРасширенияРаботыСФайлами\|BeginInstallFileSystemExtension\|УстановитьРасширениеРаботыСФайлами\|InstallFileSystemExtension\|УстановитьРасширениеРаботыСФайламиАсинх\|InstallFileSystemExtensionAsync\|ПодключитьРасширениеРаботыСФайламиАсинх\|AttachFileSystemExtensionAsync\|КаталогВременныхФайловАсинх\|TempFilesDirAsync\|КаталогДокументовАсинх\|DocumentsDirAsync\|НачатьПолучениеКаталогаВременныхФайлов\|BeginGettingTempFilesDir\|НачатьПолучениеКаталогаДокументов\|BeginGettingDocumentsDir\|НачатьПолучениеРабочегоКаталогаДанныхПользователя\|BeginGettingUserDataWorkDir\|РабочийКаталогДанныхПользователяАсинх\|UserDataWorkDirAsync\|КопироватьФайлАсинх\|CopyFileAsync\|НайтиФайлыАсинх\|FindFilesAsync\|НачатьКопированиеФайла\|BeginCopyingFile\|НачатьПеремещениеФайла\|BeginMovingFile\|НачатьПоискФайлов\|BeginFindingFiles\|НачатьСозданиеДвоичныхДанныхИзФайла\|BeginCreateBinaryDataFromFile\|НачатьСозданиеКаталога\|BeginCreatingDirectory\|НачатьУдалениеФайлов\|BeginDeletingFiles\|ПереместитьФайлАсинх\|MoveFileAsync\|СоздатьДвоичныеДанныеИзФайлаАсинх\|CreateBinaryDataFromFileAsync\|СоздатьКаталогАсинх\|CreateDirectoryAsync\|УдалитьФайлыАсинх\|DeleteFilesAsync
`newExpression`	`Строка`	`Шаблон классов (регулярное выражение)`	File\|Файл\|xBase\|HTMLWriter\|ЗаписьHTML\|HTMLReader\|ЧтениеHTML\|FastInfosetReader\|ЧтениеFastInfoset\|FastInfosetWriter\|ЗаписьFastInfoset\|XSLTransform\|ПреобразованиеXSL\|ZipFileWriter\|ЗаписьZipФайла\|ZipFileReader\|ЧтениеZipФайла\|TextReader\|ЧтениеТекста\|TextWriter\|ЗаписьТекста\|TextExtraction\|ИзвлечениеТекста\|BinaryData\|ДвоичныеДанные\|FileStream\|ФайловыйПоток\|FileStreamsManager\|МенеджерФайловыхПотоков\|DataWriter\|ЗаписьДанных\|DataReader\|ЧтениеДанных

Описание диагностики¶

При код-ревью или аудите кода необходимо проверять обращения к файлам, каталогам и набор действий, выполняемых с ними, для исключения передачи конфиденциальной или защищенной информации, а также для исключения деструктивных действий с файловой системой. Важно проверять код от сторонних разработчиков, подрядчиков, из различных интернет-сервисов, каталогов и т.п.

По найденным замечаниям рекомендуется выполнить ручной аудит кода на предмет его правильности и безопасности.

Примеры¶

    Текст = Новый ЧтениеТекста(ПутьФайла, КодировкаТекста.ANSI); // есть замечание
    Текст = Новый ЗаписьТекста(ПутьФайла, КодировкаТекста.ANSI); // есть замечание

    ЗначениеВФайл(ПутьФайла, ЛичныеДанные); // есть замечание
    КопироватьФайл(ПутьФайла, ДругойПутьФайла); // есть замечание

    МассивИмен = Новый Массив();
    МассивИмен.Добавить(ПутьФайла);
    ОбъединитьФайлы(МассивИмен, ДругойПутьФайла); // есть замечание

    ПереместитьФайл(ПутьФайла, ДругойПутьФайла); // есть замечание
    РазделитьФайл(ПутьФайла, 1024 * 1024 ); // есть замечание
    СоздатьКаталог(ИмяКаталога); // есть замечание
    УдалитьФайлы(ПутьФайла); // есть замечание

Источники¶

Сниппеты¶

Экранирование кода¶

// BSLLS:FileSystemAccess-off
// BSLLS:FileSystemAccess-on

Параметр конфигурационного файла¶

"FileSystemAccess": {
    "globalMethods": "ЗначениеВФайл|ValueToFile|КопироватьФайл|FileCopy|ОбъединитьФайлы|MergeFiles|ПереместитьФайл|MoveFile|РазделитьФайл|SplitFile|СоздатьКаталог|CreateDirectory|УдалитьФайлы|DeleteFiles|КаталогПрограммы|BinDir|КаталогВременныхФайлов|TempFilesDir|КаталогДокументов|DocumentsDir|РабочийКаталогДанныхПользователя|UserDataWorkDir|НачатьПодключениеРасширенияРаботыСФайлами|BeginAttachingFileSystemExtension|НачатьУстановкуРасширенияРаботыСФайлами|BeginInstallFileSystemExtension|УстановитьРасширениеРаботыСФайлами|InstallFileSystemExtension|УстановитьРасширениеРаботыСФайламиАсинх|InstallFileSystemExtensionAsync|ПодключитьРасширениеРаботыСФайламиАсинх|AttachFileSystemExtensionAsync|КаталогВременныхФайловАсинх|TempFilesDirAsync|КаталогДокументовАсинх|DocumentsDirAsync|НачатьПолучениеКаталогаВременныхФайлов|BeginGettingTempFilesDir|НачатьПолучениеКаталогаДокументов|BeginGettingDocumentsDir|НачатьПолучениеРабочегоКаталогаДанныхПользователя|BeginGettingUserDataWorkDir|РабочийКаталогДанныхПользователяАсинх|UserDataWorkDirAsync|КопироватьФайлАсинх|CopyFileAsync|НайтиФайлыАсинх|FindFilesAsync|НачатьКопированиеФайла|BeginCopyingFile|НачатьПеремещениеФайла|BeginMovingFile|НачатьПоискФайлов|BeginFindingFiles|НачатьСозданиеДвоичныхДанныхИзФайла|BeginCreateBinaryDataFromFile|НачатьСозданиеКаталога|BeginCreatingDirectory|НачатьУдалениеФайлов|BeginDeletingFiles|ПереместитьФайлАсинх|MoveFileAsync|СоздатьДвоичныеДанныеИзФайлаАсинх|CreateBinaryDataFromFileAsync|СоздатьКаталогАсинх|CreateDirectoryAsync|УдалитьФайлыАсинх|DeleteFilesAsync",
    "newExpression": "File|Файл|xBase|HTMLWriter|ЗаписьHTML|HTMLReader|ЧтениеHTML|FastInfosetReader|ЧтениеFastInfoset|FastInfosetWriter|ЗаписьFastInfoset|XSLTransform|ПреобразованиеXSL|ZipFileWriter|ЗаписьZipФайла|ZipFileReader|ЧтениеZipФайла|TextReader|ЧтениеТекста|TextWriter|ЗаписьТекста|TextExtraction|ИзвлечениеТекста|BinaryData|ДвоичныеДанные|FileStream|ФайловыйПоток|FileStreamsManager|МенеджерФайловыхПотоков|DataWriter|ЗаписьДанных|DataReader|ЧтениеДанных"
}