go.grpc-client-insecure-connection

Eine unsichere gRPC-Verbindung über 'grpc.WithInsecure()' wurde gefunden. Damit wird eine Verbindung ohne Verschlüsselung zu einem gRPC-Server aufgebaut. Ein Angreifer könnte die gRPC-Nachricht manipulieren und so den Rechner kompromittieren. Bauen Sie stattdessen mit einem SSL-Zertifikat eine sichere Verbindung über die Funktion 'grpc.WithTransportCredentials()' auf. Anmeldedaten erzeugen Sie mit einem 'tls.Config{}'-Struct und 'credentials.NewTLS()'. Die endgültige Korrektur sieht so aus: 'grpc.WithTransportCredentials(credentials.NewTLS(<config>))'.

Found an insecure gRPC connection using 'grpc.WithInsecure()'. This creates a connection without encryption to a gRPC server. A malicious attacker could tamper with the gRPC message, which could compromise the machine. Instead, establish a secure connection with an SSL certificate using the 'grpc.WithTransportCredentials()' function. You can create a create credentials using a 'tls.Config{}' struct with 'credentials.NewTLS()'. The final fix looks like this: 'grpc.WithTransportCredentials(credentials.NewTLS(<config>))'.

Une connexion gRPC non sécurisée utilisant 'grpc.WithInsecure()' a été détectée : elle crée une connexion sans chiffrement vers un serveur gRPC, qu'un attaquant peut altérer au point de compromettre la machine. Établissez plutôt une connexion sécurisée avec un certificat SSL via la fonction 'grpc.WithTransportCredentials()' ; créez les identifiants avec une structure 'tls.Config{}' et 'credentials.NewTLS()'. La correction finale ressemble à 'grpc.WithTransportCredentials(credentials.NewTLS(<config>))'.

'grpc.WithInsecure()' を使用した安全でない gRPC 接続が検出されました：gRPC サーバーへの暗号化されていない接続が作成されており、攻撃者が gRPC メッセージを改ざんし、システムの安全を脅かす恐れがあります。'grpc.WithTransportCredentials()' を使用して SSL 証明書に基づく安全な接続を確立してください：'tls.Config{}' 構造体に 'credentials.NewTLS()' を組み合わせて資格情報を作成し、最終的に 'grpc.WithTransportCredentials(credentials.NewTLS(<config>))' のような形式にします。

'grpc.WithInsecure()'를 사용하는 안전하지 않은 gRPC 연결이 발견되었습니다: gRPC 서버로 암호화되지 않은 연결이 생성되며, 공격자가 gRPC 메시지를 변조해 머신 보안을 위협할 수 있습니다. 'grpc.WithTransportCredentials()'을 사용해 SSL 인증서 기반으로 안전한 연결을 설정하십시오: 'tls.Config{}' 구조체와 'credentials.NewTLS()'를 조합해 자격 증명을 생성하고, 최종적으로 'grpc.WithTransportCredentials(credentials.NewTLS(<config>))' 형태가 되도록 합니다.

Обнаружено небезопасное gRPC-соединение через 'grpc.WithInsecure()': создаётся подключение к gRPC-серверу без шифрования, злоумышленник может подменить gRPC-сообщение и скомпрометировать машину. Установите защищённое соединение с SSL-сертификатом через 'grpc.WithTransportCredentials()': создайте учётные данные из структуры 'tls.Config{}' с помощью 'credentials.NewTLS()'. Итоговый вид: 'grpc.WithTransportCredentials(credentials.NewTLS(<config>))'.

发现使用 'grpc.WithInsecure()' 的不安全 gRPC 连接：创建了到 gRPC 服务端的无加密连接，攻击者可篡改 gRPC 消息进而威胁机器安全。请用 'grpc.WithTransportCredentials()' 基于 SSL 证书建立安全连接：用 'tls.Config{}' 结构配合 'credentials.NewTLS()' 创建凭证，最终形如 'grpc.WithTransportCredentials(credentials.NewTLS(<config>))'。

發現使用 'grpc.WithInsecure()' 的不安全 gRPC 連線：建立了到 gRPC 伺服器端的無加密連線，攻擊者可篡改 gRPC 訊息進而威脅機器安全。請用 'grpc.WithTransportCredentials()' 基於 SSL 憑證建立安全連線：用 'tls.Config{}' 結構配合 'credentials.NewTLS()' 建立憑證，最終形如 'grpc.WithTransportCredentials(credentials.NewTLS(<config>))'。