csharp.missing-hsts-header

返回列表 · CWE 索引

csharpWARNING规则详情

各语言消息对照

语言消息
de

Der sicherheitsrelevante HTTP-Antwortheader HSTS fehlt, sodass Interaktion und Kommunikation über das unsichere HTTP-Protokoll laufen können.

en

The HSTS HTTP response security header is missing, allowing interaction and communication to be sent over the insecure HTTP protocol.

fr

L'en-tête de sécurité HTTP HSTS est absent, ce qui permet des interactions et des communications via le protocole HTTP non sécurisé.

ja

HSTS レスポンスセキュリティヘッダーが不足しており、やり取りと通信に安全でない HTTP プロトコルが使用され得ます。

ko

HSTS 응답 보안 헤더가 없어 상호 작용과 통신이 안전하지 않은 HTTP 프로토콜로 이루어질 수 있습니다.

ru

Отсутствует заголовок безопасности HSTS — взаимодействие может идти по незащищённому протоколу HTTP.

zh

缺少 HSTS 响应安全头,允许交互与通信走不安全的 HTTP 协议。

zh-Hant

缺少 HSTS 回應安全標頭,允許以不安全的 HTTP 協定進行互動與通訊。

CWE 知识卡

语言名称修复建议
deFehler bei der HerkunftsprüfungPrüfen Sie Origin/Referer der Anfrage und die Cross-Origin-Herkunft; vertrauen Sie nicht standardmäßig.
en——
frErreur de validation d'origineValidez l'Origin/Referer et les origines inter-domaines des requêtes ; ne faites pas confiance par défaut.
jaオリジン検証の誤りリクエストの Origin/Referer とクロスオリジンの発生源を検証し、デフォルトでは信頼しないでください。
ko출처 검증 오류요청의 Origin/Referer와 크로스 도메인 출처를 검증하고, 기본적으로 신뢰하지 마십시오.
ruОшибка проверки источникаПроверяйте Origin/Referer и источник межсайтовых запросов, не доверяя им по умолчанию.
zh来源校验错误校验请求的 Origin/Referer 与跨域来源,不默认信任。
zh-Hant來源驗證錯誤驗證請求的 Origin/Referer 與跨域來源,不預設信任。

OWASP

A07:2021 - Identification and Authentication Failures

元数据

likelihoodLOW
impactLOW
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/csharp/lang/security/missing-hsts-header.yaml