PSScriptAnalyzer

PowerShellスクリプトを静的解析するMicrosoft公式のツール。

概念URI

https://comcomponent.com/knowledge/psscriptanalyzer/

下位概念

Invoke-ScriptAnalyzer / PSScriptAnalyzerSettings.psd1 / SuppressMessageAttribute / Invoke-Formatter / PSAvoidUsingPlainTextForPassword / PSUseDeclaredVarsMoreThanAssignments / PSAvoidUsingConvertToSecureStringWithPlainText / PSAvoidUsingUsernameAndPasswordParams

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• 平文パスワードの埋め込みリスクはPSScriptAnalyzerで確認できます。スクリプト内の平文からConvertTo-SecureStringへ変換する書き方は、PSScriptAnalyzerの静的解析でエラーとして検出できる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• PSScriptAnalyzerはInvoke-ScriptAnalyzerを利用します。PSScriptAnalyzerはInvoke-ScriptAnalyzerコマンドレットでスクリプトやモジュールを解析する / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• PSScriptAnalyzerはSuppressMessageAttributeを利用します。PSScriptAnalyzerはSuppressMessageAttributeによる指摘の個別抑止を提供する / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• PSScriptAnalyzerはPSScriptAnalyzerSettings.psd1で構成できます。PSScriptAnalyzerの解析対象ルールと重大度はPSScriptAnalyzerSettings.psd1で構成できる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• VS CodeのPowerShell拡張機能はPSScriptAnalyzerを利用します。VS CodeのPowerShell拡張機能はPSScriptAnalyzerを内蔵し、編集中にその場で警告を表示する / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• PSScriptAnalyzerはPSAvoidUsingPlainTextForPasswordを利用します。PSScriptAnalyzerは平文パスワード検出ルールPSAvoidUsingPlainTextForPasswordを組み込みルールとして持つ / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• PSScriptAnalyzerはPSUseDeclaredVarsMoreThanAssignmentsを利用します。PSScriptAnalyzerは未使用変数検出ルールPSUseDeclaredVarsMoreThanAssignmentsを持ち、変数名のタイプミスという実バグを拾える / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• PSScriptAnalyzerはPesterより先に行うべきです。テストコードを書かずに初日から効果が出るPSScriptAnalyzerを、テストを書く作業が必要なPesterより先に導入するのが実務的だとされる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• PSScriptAnalyzerの段階導入はPSScriptAnalyzerを前提とします。段階導入はPSScriptAnalyzerによる解析の実行を前提とする / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• PSScriptAnalyzerはPSAvoidUsingConvertToSecureStringWithPlainTextを利用します。PSScriptAnalyzerは平文からSecureStringを生成する行為を検出するPSAvoidUsingConvertToSecureStringWithPlainTextを持つ / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• PSScriptAnalyzerはPSAvoidUsingUsernameAndPasswordParamsを利用します。PSScriptAnalyzerはユーザー名とパスワードを別パラメーターで受け取る設計を検出するPSAvoidUsingUsernameAndPasswordParamsを持つ / 確度: 確立した関係 / 確認日: 2026-08-01 出典

この概念を扱う記事

• PowerShellでの資格情報の安全な扱い ── 平文パスワードをスクリプトから追放する(言及)
• PSScriptAnalyzerでPowerShellスクリプトの品質を守る ── ルール選定とCI導入(主要トピック)

一次資料

• https://learn.microsoft.com/powershell/utility-modules/psscriptanalyzer/rules/avoidusingconverttosecurestringwithplaintext

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。