Избегайте ИспользованияInvokeExpression

уровень серьезности : предупреждение

Description

Это правило обнаруживает использование Invoke-Expression команды, что создаёт риски безопасности ваших скриптов и приложений. Нужно быть осторожным при использовании Invoke-Expression команды. Он выполняет указанную строку и возвращает результаты.

Уязвимости при инъекции кода могут возникать, если выражение, передаваемое в виде строки, содержит данные, предоставленные пользователем, что делает ваше приложение уязвимым для вредоносных атак. Избегайте использования Invoke-Expression , когда это возможно.

Пример

Несоответствующий

Invoke-Expression 'Get-Process'

Compliant

Get-Process