| 语言 | 消息 |
|---|---|
| de | Ein unsicherer gRPC-Server ohne 'grpc.Creds()' oder Optionen mit Anmeldedaten wurde gefunden. Das ermöglicht eine unverschlüsselte Verbindung zu diesem Server. Ein Angreifer könnte die gRPC-Nachricht manipulieren und so den Rechner kompromittieren. Nehmen Sie aus einem SSL-Zertifikat abgeleitete Anmeldedaten auf, um eine sichere gRPC-Verbindung zu schaffen. Anmeldedaten erzeugen Sie mit 'credentials.NewServerTLSFromFile("cert.pem", "cert.key")'. |
| en | Found an insecure gRPC server without 'grpc.Creds()' or options with credentials. This allows for a connection without encryption to this server. A malicious attacker could tamper with the gRPC message, which could compromise the machine. Include credentials derived from an SSL certificate in order to create a secure gRPC connection. You can create credentials using 'credentials.NewServerTLSFromFile("cert.pem", "cert.key")'. |
| fr | Un serveur gRPC non sécurisé, sans 'grpc.Creds()' ni options avec identifiants, a été détecté : la connexion vers ce serveur se fait sans chiffrement et un attaquant peut altérer les messages gRPC au point de compromettre la machine. Ajoutez des identifiants dérivés d'un certificat SSL pour établir une connexion gRPC sécurisée ; créez-les avec 'credentials.NewServerTLSFromFile("cert.pem", "cert.key")'. |
| ja | gRPC サーバーで 'grpc.Creds()' も資格情報を伴うオプションも使用されていないことが検出されました：このサーバーへの接続は暗号化されておらず、攻撃者が gRPC メッセージを改ざんし、システムの安全を脅かす恐れがあります。SSL 証明書に基づく資格情報を追加して安全な接続を確立してください。'credentials.NewServerTLSFromFile("cert.pem", "cert.key")' で作成できます。 |
| ko | gRPC 서버가 'grpc.Creds()' 또는 자격 증명이 포함된 옵션을 사용하지 않는 것이 발견되었습니다: 해당 서버로의 연결은 암호화되지 않아 공격자가 gRPC 메시지를 변조해 머신 보안을 위협할 수 있습니다. SSL 인증서 기반의 자격 증명을 추가해 안전한 연결을 설정하십시오. 'credentials.NewServerTLSFromFile("cert.pem", "cert.key")'로 생성할 수 있습니다. |
| ru | Обнаружен небезопасный gRPC-сервер без 'grpc.Creds()' или опций с учётными данными: подключение к нему идёт без шифрования, злоумышленник может подменить gRPC-сообщение и скомпрометировать машину. Добавьте учётные данные на основе SSL-сертификата, чтобы соединение было защищённым; создать их можно вызовом 'credentials.NewServerTLSFromFile("cert.pem", "cert.key")'. |
| zh | 发现 gRPC 服务端未使用 'grpc.Creds()' 或带凭证的选项：到该服务端的连接无加密，攻击者可篡改 gRPC 消息进而威胁机器安全。请加入基于 SSL 证书的凭证建立安全连接，可用 'credentials.NewServerTLSFromFile("cert.pem", "cert.key")' 创建。 |
| zh-Hant | 發現 gRPC 伺服器端未使用 'grpc.Creds()' 或帶憑證的選項：到該伺服器端的連線無加密，攻擊者可篡改 gRPC 訊息進而威脅機器安全。請加入由 SSL 憑證衍生的憑證以建立安全連線，可用 'credentials.NewServerTLSFromFile("cert.pem", "cert.key")' 建立。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Man-in-the-Middle-Angriff (Kanal ohne Authentifizierung) | Aktivieren Sie für die gesamte externe Kommunikation TLS und prüfen Sie die Identität der Gegenstelle. |
| en | — | — |
| fr | Canal accessible par un tiers non terminal | Activez TLS sur toutes les communications externes et authentifiez le pair. |
| ja | 中間者攻撃（未認証チャネル） | すべての外部通信に TLS を有効化し、相手側の身元を検証してください。 |
| ko | 중간자 공격(채널 미인증) | 모든 외부 통신에 TLS를 활성화하고 상대 측 신원을 검증하십시오. |
| ru | Атака „человек посередине“ (неаутентифицированный канал) | Включайте TLS для всех внешних соединений и проверяйте личность собеседника. |
| zh | 中间人攻击（通道未认证） | 所有外部通信启用 TLS 并校验对端身份。 |
| zh-Hant | 中間人攻擊（通道未認證） | 所有外部通訊啟用 TLS 並驗證對端身分。 |