csharp.missing-or-broken-authorization

Anonymer Zugriff sollte nicht erlaubt sein, sofern er nicht ausdrücklich vorgesehen ist. Zugriffsprüfungen fehlen und lassen sich möglicherweise umgehen. Der Befund verletzt das Prinzip des minimalen Privilegs bzw. „deny by default“, wonach der Zugriff nur bestimmten Rollen vorbehalten ist oder einer eigenen Richtlinie bzw. bestimmten Benutzern entspricht.

Anonymous access shouldn't be allowed unless explicit by design. Access control checks are missing and potentially can be bypassed. This finding violates the principle of least privilege or deny by default, where access should only be permitted for a specific set of roles or conforms to a custom policy or users.

L'accès anonyme ne devrait pas être autorisé, sauf si la conception le prévoit explicitement. Les contrôles de contrôle d'accès sont absents et peuvent potentiellement être contournés. Ce constat viole le principe du moindre privilège ou du refus par défaut : l'accès ne devrait être accordé qu'à un ensemble de rôles précis ou conformément à une stratégie ou une liste d'utilisateurs personnalisée.

設計上明示的に許可されている場合を除き、匿名アクセスを許可すべきではありません。ここではアクセス制御のチェックが欠落しており、バイパスされる恐れがあるため、最小権限／デフォルト拒否の原則に反します。アクセスは、特定のロールまたはカスタムポリシー／ユーザーリストに合致する対象にのみ付与すべきです。

설계상 명시적으로 허용하지 않는 한 익명 접근을 허용해서는 안 됩니다. 여기에는 접근 제어 검사가 없고 우회될 수 있으므로 최소 권한/기본 거부 원칙에 위배됩니다. 접근은 특정 역할 또는 사용자 지정 정책/사용자 목록에 부합하는 경우에만 부여해야 합니다.

Анонимный доступ допустим только если он явно предусмотрен дизайном. Проверки контроля доступа отсутствуют и потенциально обходятся — это нарушает принципы наименьших привилегий и запрета по умолчанию: доступ должен выдаваться лишь определённым ролям либо согласно пользовательской политике или списку пользователей.

除非设计上明确允许，否则不应允许匿名访问。此处缺失访问控制检查且可能被绕过，违反最小权限/默认拒绝原则——访问只应授予特定角色或符合自定义策略/用户列表。

除非設計上明確允許，否則不應允許匿名存取。此處缺失存取控制檢查且可能被繞過，違反最小權限/預設拒絕原則——存取只應授予特定角色或符合自訂策略/使用者列表。