Mutable static field (ARCH305)

Anahtar dotnet.security.mutable-static-field · Önem warning · Kategori security · CWE CWE-362

Public değiştirilebilir statik alanlar herhangi bir kod tarafından değiştirilebilir ve thread’ler arası yarış koşullarına ve güvenlik mantığının bozulmasına yol açar.

Hatalı

public class Config
{
    public static string ApiBaseUrl = "https://api.example.com";
}

Doğru

public class Config
{
    public static string ApiBaseUrl { get; } = "https://api.example.com";
}

Düzeltme

Statik alanı const/readonly yapın veya yalnızca-okunur bir özellik (property) ile sarın; public değiştirilebilir statik durumdan kaçının.