セキュリティ チェックを実行しないでセキュリティのアクセス許可をアサートすると コード内に利用可能なセキュリティ保護の脆弱性を残す可能性があります セキュリティのスタック ウォークは セキュリティのアクセス許可がアサートされたときに停止します ...

セキュリティ チェックを実行しないでセキュリティのアクセス許可をアサートすると、コード内に利用可能なセキュリティ保護の脆弱性を残す可能性があります。セキュリティのスタック ウォークは、セキュリティのアクセス許可がアサートされたときに停止します。呼び出し元に対する確認を実行しないでアクセス許可をアサートすると、呼び出し元は現在のユーザーのアクセス許可を使用してコードを間接的に実行することができます。セキュリティ チェックなしのアサートは、アサートが害のある方法で使用されないことが確認されている、すなわち、呼び出すコードが無害である、または呼び出すコードにユーザーが任意の情報を渡す方法が存在しない場合にのみ許可されます。