Перейти к содержанию

BSL231 - Обращение к методам привилегированных модулей

← Все правила

Кратко

Обращение к методам привилегированных модулей

Идентификаторы

Поле Значение
Код правила BSL231
Совместимый псевдоним PrivilegedModuleMethodCall
Серьёзность WARNING
Без конфигурации Да
BSLLS JSON, режим ON без переопределений Да
Флаг реестра implemented Да
Теги security, access-control

Флаг implemented отражает реестр и не подтверждает проверенное совпадение с BSLLS.

Поведение

  • Публичный идентификатор BSL231 и псевдоним PrivilegedModuleMethodCall стабильны.
  • Правило сообщает о случаях, описанных на этой странице.
  • Подавления и проектная конфигурация применяются до публикации результата.
  • Для выполнения правила не требуется внешний анализатор или сетевой доступ.

Настройка и подавление

Код BSL### - основной стабильный идентификатор. Совместимый псевдоним принимается в select, ignore и совместимых блоковых комментариях.

[tool.onec-hbk-bsl]
select = ["BSL231"]
ignore = ["PrivilegedModuleMethodCall"]

Все три семейства подавлений работают для текущей строки и диапазона. Если открывающий комментарий стоит после кода, он действует только на эту строку. Используйте любой один вариант:

  • noqa:
Значение = "пример";  // noqa: BSL231
  • bsl-disable (совместимый вариант):
Значение = "пример";  // bsl-disable: BSL231
  • совместимый BSLLS-вариант:
Значение = "пример";  // BSLLS:PrivilegedModuleMethodCall-off

Если тот же открывающий комментарий стоит на отдельной строке, он начинает диапазон. Закройте его парным маркером того же семейства:

// noqa: BSL231
// код без этой диагностики
// noqa-enable: BSL231

// bsl-disable: BSL231
// код без этой диагностики
// bsl-enable: BSL231

// BSLLS:PrivilegedModuleMethodCall-off
// код без этой диагностики
// BSLLS:PrivilegedModuleMethodCall-on

Чтобы отключить правило до конца файла, не добавляйте закрывающий noqa-enable, bsl-enable или BSLLS:…-on.

Открывающий и закрывающий маркеры должны принадлежать одному семейству.

Описание диагностики

При обращении к публичным процедурам и функциям привилегированных общих модулей могут нарушаться ограничения конфигурации по правам и ролям конфигурации, решения 1С. Необходимо провалидировать подобные обращения для исключения обхода ограничений.

Примеры

Например, в конфигурации существует привилегированный модуль выполнения заданий с именем Задания. В этом модуле есть публичная функция Функция ДобавитьЗадание(Знач ИмяМетода, Знач Параметры) Экспорт. Какой-то код конфигурации или расширения обращается к этому методу Задания.ДобавитьЗадание("МетодДляВыполнения", Параметры);

Необходимо проанализировать код и убедиться в том, что: - указан правильный метод для выполнения задания - МетодДляВыполнения - метод МетодДляВыполнения для выполнения задания не выполняет деструктивных действий - и не выдает пользователям данные, запрещенные ограничениями конфигурации

Источники