CA5367: Não serializar tipos com campos de ponteiro

Causa

Os ponteiros não são seguros para tipos, o que significa que você não pode garantir a correção da memória para a qual eles apontam. Portanto, serializar tipos com campos de ponteiro é um risco de segurança, pois pode permitir que um invasor controle o ponteiro.

Descrição da regra

Esta regra verifica se há uma classe serializável com um campo de ponteiro ou propriedade. Os membros que não podem ser serializados podem ser um ponteiro, como membros estáticos ou campos marcados com System.NonSerializedAttribute.

Como corrigir violações

Não use tipos de ponteiro para membros em uma classe serializável ou não serialize os membros que são ponteiros.

Quando suprimir avisos

Não corra o risco de usar ponteiros em tipos serializáveis.

Exemplos de pseudocódigo

Violação

using System;

[Serializable()]
unsafe class TestClassA
{
    private int* pointer;
}

Solução 1

using System;

[Serializable()]
unsafe class TestClassA
{
    private int i;
}

Solução 2

using System;

[Serializable()]
unsafe class TestClassA
{
    private static int* pointer;
}