Sandboxing – Sichere Code-Ausführung – C#

C#-Sandbox

Die C#-Sandbox ist eine eingeschränkte Umgebung, in der Code mit begrenzten Berechtigungen, Ressourcen und Privilegien ausgeführt wird. Der Hauptzweck einer Sandbox besteht darin, potenziell nicht vertrauenswürdigen oder unsicheren Code zu isolieren und den potenziellen Schaden zu begrenzen, den er im Falle einer Sicherheitslücke oder eines bösartigen Verhaltens verursachen kann.

Eine Sandbox-Umgebung trägt dazu bei, Sicherheitsrisiken zu mindern und die sichere Ausführung von Code zu gewährleisten:

• Sandboxing ermöglicht es, potenziell nicht vertrauenswürdigen Code vom Rest der Anwendung zu trennen, um sicherzustellen, dass Schwachstellen im Sandboxing-Code nicht die gesamte Anwendung gefährden.
• Mit Sandboxing können Sie eingeschränkte Berechtigungen für laufenden Code festlegen und so verhindern, dass bösartiger Code Aktionen ausführt.
• Sandboxing kann zur Ressourcenbeschränkung verwendet werden, um zu verhindern, dass der Code übermäßig viele System- oder andere Ressourcen verbraucht, was sich negativ auf die Gesamtleistung der Anwendung auswirkt.
• Entwickler können die Code-Aktivitäten in der C#-Sandbox überwachen und kontrollieren und sie beenden, wenn ein verdächtiges oder bösartiges Verhalten festgestellt wird.
• Die Sandbox-Umgebung hilft C#-Entwicklern, Sicherheitsrisiken im Zusammenhang mit Bibliotheken von Drittanbietern, Plug-ins oder anderen nicht vertrauenswürdigen Codequellen zu reduzieren.

Dieser Artikel untersucht das Konzept der C#-Sandbox und demonstriert ihre Anwendung für die sichere Codeausführung mit Aspose.HTML for .NET. Wir konzentrieren uns auf die Untersuchung der Security-Eigenschaft der Configuration-Klasse, die Aspose.HTML for .NET zum Erkennen und Reagieren auf potenzielle Sicherheitsbedrohungen in C#-Anwendungen bereitstellt.

Sandbox-Umgebung

Code-Sicherheit - Blockiert die Ausführung von Skripten

In einer Sandbox können Sie die Codesicherheit gewährleisten, indem Sie potenziell nicht vertrauenswürdige Elemente vom Rest Ihrer Anwendung isolieren und so die gesamte Anwendung vor Sicherheitslücken schützen. Ein Sandboxing-Flag-Set ist ein Satz von null oder mehr Flags, die dazu dienen, die Fähigkeiten potenziell nicht vertrauenswürdiger Ressourcen zu beschränken. Mit dem Sandbox-Attribut können Sie eine Reihe von Einschränkungen für den in den Frame geladenen Inhalt festlegen, z. B. Formulare und Skripte blockieren. Dadurch wird die Codesicherheit des aktuellen Dokuments verbessert, insbesondere wenn ein Dokument aus einer nicht verifizierten Quelle geladen wird.

Das folgende C#-Beispiel zeigt, wie Skripte als nicht vertrauenswürdige Ressource gekennzeichnet und für die Konvertierung von HTML in PDF deaktiviert werden können:

1. Initialisieren Sie eine Instanz der Klasse Configuration.
2. Setzen Sie das sandbox flag der Konfigurationsinstanz um den Wert Sandbox.Scripts einzuschließen. Dies kennzeichnet Skripte als nicht vertrauenswürdige Ressourcen innerhalb der Sandbox-Umgebung. Dieser Schritt ist entscheidend, da Skripte ein potenzielles Risiko für die Ausführung von bösartigem Code darstellen.
3. Erstellen Sie eine Instanz der Klasse HTMLDocument mit dem Konstruktor HTMLDocument(address, configuration), der den HTML-Dateipfad und die Konfigurationsinstanz übernimmt.
4. Rufen Sie die Methode ConvertHTML(document, options, outputPath) auf, um HTML in PDF zu konvertieren.

// How to disable scripts for HTML to PDF conversion using C#

// Create an instance of the Configuration class
using (Configuration configuration = new Configuration())
{
    // Mark "scripts" as an untrusted resource
    configuration.Security |= Sandbox.Scripts;

    // Initialize an HTML document with specified configuration
    using (HTMLDocument document = new HTMLDocument(Path.Combine(DataDir, "document-with-scripts.html"), configuration))
    {
        // Convert HTML to PDF
        Converter.ConvertHTML(document, new PdfSaveOptions(), Path.Combine(OutputDir, "document-sandbox.pdf"));
    }
}

Durch das Setzen eines Sicherheitsflags zur Aktivierung von “Sandbox.Scripts” stellt die Aspose.HTML for .NET-Bibliothek sicher, dass Skripte in einem HTML-Dokument nicht ausgeführt werden, was zur Verbesserung der Sicherheit beiträgt und die mit nicht vertrauenswürdigen Skripten verbundenen potenziellen Risiken verringert.

Wie man das Laden von Bildern deaktiviert

Nehmen wir ein Beispiel, bei dem eine Sandbox verwendet wird, um das Laden von Bildern bei der Ausführung von HTML-Code zu deaktivieren:

1. Bereiten Sie den HTML-Code vor und speichern Sie ihn in einer Datei. Der HTML-Code enthält ein <span>-Element mit einem Inline-Stil, der ein Hintergrundbild aus der URL setzt.
2. Sandbox-Einrichtung. Erstellen Sie eine neue Instanz der Klasse Configuration und setzen Sie die Eigenschaft Security der Konfigurationsinstanz mit dem Flag Sandbox.Images. Dies zeigt an, dass die Ressource Images in der Sandbox-Umgebung als nicht vertrauenswürdig eingestuft werden soll. Durch die Kennzeichnung von Bildern als nicht vertrauenswürdige Ressourcen wird der Zugriff auf potenziell bösartige Bildquellen eingeschränkt.
3. Initialisieren Sie das HTML-Dokument mit der angegebenen Konfiguration.
4. Rufen Sie die Methode ConvertHTML(document, options, outputPath) auf, um das HTML-Dokument in eine PDF-Datei zu konvertieren.

// Disable loading images in HTML with sandbox configuration using C#

// Prepare HTML code and save it to a file
string code = "<span style=\"background-image:url('https://httpbin.org/image/jpeg')\">Hello, World!!</span> " +
              "<script>document.write('Have a nice day!');</script>";

File.WriteAllText(Path.Combine(OutputDir, "sandboxing.html"), code);

// Create an instance of Configuration
using (Configuration configuration = new Configuration())
{
    // Mark 'Images' as an untrusted resource
    configuration.Security |= Sandbox.Images;

    // Initialize an HTML document with specified configuration
    using (HTMLDocument document = new HTMLDocument(Path.Combine(OutputDir, "sandboxing.html"), configuration))
    {
        // Convert HTML to PDF
        Converter.ConvertHTML(document, new PdfSaveOptions(), Path.Combine(OutputDir, "sandboxing-out.pdf"));
    }
}

Das obige C#-Beispiel veranschaulicht den Prozess des Sandboxing von HTML-Code, der Markierung bestimmter Ressourcen - in diesem Fall Bilder - als nicht vertrauenswürdig innerhalb der Sandbox-Umgebung und der anschließenden Konvertierung von HTML in ein PDF-Format mit deaktiviertem Laden von Bildern.

Sandboxing-Flags

In der Welt der Softwareentwicklung ist Sicherheit ein zentrales Anliegen. Beim Sandboxing wird eine sichere Umgebung geschaffen, in der nicht vertrauenswürdiger Code ausgeführt werden kann, ohne die Integrität des Systems zu gefährden. Die C#-Sandbox hilft Entwicklern, die Sicherheitsrisiken von Code zu reduzieren, indem sie Anwendungen vor potenziellen Schwachstellen schützt. Die Aspose.HTML C#-Bibliothek bietet mehrere Sandboxing-Flags, die jeweils unterschiedliche Fälle von Isolation und Sicherheit darstellen. Hier sind einige Sandbox-Flags:

Name	Description
None	If a sandbox flag is not set, then every sandbox function is accepted.
Navigation	The flag prevents content from navigating browsing contexts other than the sandboxed browsing context itself (or browsing contexts further nested inside it), auxiliary browsing contexts, and the top-level browsing context.
Plugins	The flag prevents content from instantiating plugins, whether using the embed element, the object element, the applet element, or through the navigation of a nested browsing context unless those plugins can be secured.
Origin	The flag forces content into a unique origin, thus preventing it from accessing other content from the same origin.
Forms	The flag blocks form submission.
Scripts	The flag blocks script execution.
Images	The flag disables image loading.

Sie können die vollständigen Beispiele und Datendateien von GitHub herunterladen.