bslls:SetPermissionsForNewObjects¶

Флажок «Устанавливать права для новых объектов» должен быть установлен только у роли ПолныеПрава (SetPermissionsForNewObjects)¶

• Тип: Уязвимость
• Важность: Критичный
• Включена по умолчанию: Да
• Теги: standard, badpractice, design

Описание диагностики¶

При добавлении новой роли может быть ошибочно установлен атрибут "Устанавливать права для новых объектов", что приведет к накоплению в этой роли прав на все добавленные после неё объекты и избыточные права у пользователей с этой ролью.

Примеры¶

Источники¶

• Источник: Стандарт: Установка прав для новых объектов и полей объектов

Соответствие стандартам¶

• #std532, п. 2: Установка прав для новых объектов и полей объектов — Диагностика «Флажок «Устанавливать права для новых объектов» должен быть установлен только у роли ПолныеПрава (SetPermissionsForNewObjects)» проверяет условие пункта 2 стандарта std532.

Источник диагностики¶

• Исходная статья
• Ревизия: f4616cda8a216789ee40529ed857e614b9e2ea25
• Лицензия: LGPL-3.0-or-later