C＃security - LinkDemandまたはSecurityCriticalまたは任意の説明？

Question

は、私は自分のアプリケーションにセキュリティチェックを実行すると、次の警告持っている：

「Parser.GenerateJeffpReport（文字列）」はLinkDemandを「を有しているProcess.Start（）」 に呼び出します。この呼び出しを行うことによって、 'Process.Start（）'は間接的にユーザーコードに公開されます です。 、

what does this security warning mean (.Net Process class)?

私がお奨めする答えとして実行しようとしました。私はそれをGoogleで検索し、この質問を発見した

： はセキュリティ保護を回避する方法を公開する可能性がある次のコールスタックを確認すなわちで私の方法を設定します。

0：

[PermissionSetAttribute(SecurityAction.LinkDemand, Name="FullTrust")] 

しかし、私は次の警告を得ました

Microsoft.Security： 'Parser.ParseJeff（string）'は、 'PermissionSetAttribute'のための LinkDemandで保護されています。レベル2のセキュリティルール が設定されている場合は、代わりにセキュリティクリティカルで保護する必要があります。 LinkDemandを削除し、 'Parser.ParseJeff（文字列）'セキュリティ が重要であることをマークします。

どうすればよいですか？とにかくそれのすべての意味は何ですか？セキュリティ上の問題はなぜですか？私はそのトピックで有用なMicrosoftのドキュメントを見つけられませんでした。

Answer 1

はSecurityCriticalAttributeがいっぱい 信頼のリンク確認要求に相当し

[SecurityCritical]

で

[PermissionSetAttribute(SecurityAction.LinkDemand, Name="FullTrust")] 

を交換してください。 SecurityCriticalAttributeでマークされた型またはメンバは、完全に信頼できるコードでのみ呼び出すことができます。 特定のアクセス許可を要求する必要はありません。部分的に信頼できるコードでは呼び出すことはできません。

Answer 2

[PermissionSetAttribute(SecurityAction.Demand, Name="FullTrust")]も使用できます。