Privacy Violation: Image

ビジネスレポートなどの重要な情報を正しく扱わないと、企業のプライバシーが危険にさらされる可能性があり、法律に反する恐れがあります。

重要なデータが暗号化されずにディスクに保存されると、Privacy Violation が発生します。


例 1: 次の ASPX コードは、XML データソース SensitiveXMLData から重要な財務情報のグラフを生成する、DataVisualization コントロールを開始しています。

        <asp:Chart ID="Chart1" runat="server" ImageLocation="~/Temporary/Graph"
            ImageType="Jpeg" DataSourceID="SensitiveXMLData" ImageStorageMode="UseImageLocation">
            <series>
                .
                .
                .
            </series>
            <chartareas>
                <asp:ChartArea Name="ChartArea1">
                </asp:ChartArea>
            </chartareas>
        </asp:Chart>
  

Example 1 のコードは、Chart コントロールに棒グラフの JPEG 画像を生成し、その画像をテンポラリ ディレクトリ ~/Temporary/Graph に書き込むように命令しています。このコントロールにより画像がディスクに書き込まれると、ユーザーのブラウザに後でファイルを表示するクエストがあると、このファイルがユーザーに表示されます。画像は安全な方法でディスクに書き込まれません。また、このコードは、バックエンドのインフラストラクチャが別のユーザーからの不正アクセスから保護するものであると仮定しています。