c# - プライバシー違反チェックマークス

Question

セキュリティの脆弱性について checkmarx を使用してコードをスキャンすると、変数名を指すプライバシー違反の問題が報告されました。

public const string Authentication  = "authentication";

この変数を使用して、すべての認証関連の詳細を格納するこの名前 (「認証」) でキャッシュ内に領域を作成しています。

プライバシー違反の問題を修正するために、この変数名をあまり意味のない名前に変更することは正しいですか? これはどのようにセキュリティ上の脅威になりますか?

Answer 1

Checkmarx は、'password'、'credentials'、'Authentication' などの名前の変数を探しています。変数に値を割り当てていることがわかると、機密情報をコードに格納している可能性があることを警告します (ハードコーディング)。 ）。あなたが言及した場合、これは機密情報ではないため、誤検知のように見えます。