Partilhar via

SYSLIB0003: A segurança de acesso ao código não é suportada

A segurança de acesso ao código (CAS) é uma tecnologia legada e não suportada. A infraestrutura para ativar o CAS, que existe apenas no .NET Framework 2.x - 4.x, está obsoleta e não recebe correções de manutenção ou segurança.

Como resultado, a maioria dos tipos relacionados com segurança de acesso ao código (CAS) no .NET estão obsoletos, começando no .NET 5. Isso inclui atributos CAS, como SecurityPermissionAttribute, objetos de permissão CAS, como SocketPermission, EvidenceBasetipos derivados e outras APIs de suporte. A utilização destas APIs gera avisos SYSLIB0003 em tempo de compilação.

A lista completa de APIs CAS obsoletas é a seguinte:

Soluções

  • Se você estiver afirmando qualquer permissão de segurança, remova o atributo ou chamada que afirma a permissão.

    // REMOVE the attribute below.
[SecurityPermission(SecurityAction.Assert, ControlThread = true)]
public void DoSomething()
{
}
public void DoAssert()
{
    // REMOVE the line below.
    new SecurityPermission(SecurityPermissionFlag.ControlThread).Assert();
}

  • Se você estiver negando ou restringindo (via PermitOnly) qualquer permissão, entre em contato com seu consultor de segurança. Como os atributos CAS não são honrados pelo tempo de execução do .NET 5+, seu aplicativo pode ter uma falha de segurança se depender incorretamente da infraestrutura CAS para restringir o acesso a esses métodos.

    // REVIEW the attribute below; could indicate security vulnerability.
[SecurityPermission(SecurityAction.Deny, ControlThread = true)]
public void DoSomething()
{
}
public void DoPermitOnly()
{
    // REVIEW the line below; could indicate security vulnerability.
    new SecurityPermission(SecurityPermissionFlag.ControlThread).PermitOnly();
}

  • Se você estiver exigindo alguma permissão (exceto PrincipalPermission), remova a demanda. Todas as exigências terão sucesso em tempo de execução.

    // REMOVE the attribute below; it will always succeed.
[SecurityPermission(SecurityAction.Demand, ControlThread = true)]
public void DoSomething()
{
}
public void DoDemand()
{
    // REMOVE the line below; it will always succeed.
    new SecurityPermission(SecurityPermissionFlag.ControlThread).Demand();
}

  • Se estiver a exigir PrincipalPermission, consulte as orientações para o SYSLIB0002: PrincipalPermissionAttribute está obsoleto. Estas orientações aplicam-se tanto a PrincipalPermission como a PrincipalPermissionAttribute.

Suprimir um aviso

Se você precisar usar as APIs obsoletas, poderá suprimir o aviso no código ou no arquivo de projeto.

Para suprimir apenas uma única violação, adicione diretivas de pré-processador ao arquivo de origem para desativar e reativar o aviso.

// Disable the warning.
#pragma warning disable SYSLIB0003

// Code that uses obsolete API.
// ...

// Re-enable the warning.
#pragma warning restore SYSLIB0003

Para suprimir todos os avisos de SYSLIB0003 em seu projeto, adicione uma propriedade <NoWarn> ao seu arquivo de projeto.

<Project Sdk="Microsoft.NET.Sdk">
  <PropertyGroup>
   ...
   <NoWarn>$(NoWarn);SYSLIB0003</NoWarn>
  </PropertyGroup>
</Project>

Para obter mais informações, consulte Suprimir avisos.

Consulte também

  • Last updated on