go.session-cookie-samesitenone

返回列表 · CWE 索引

goWARNING规则详情

各语言消息对照

语言消息
de

Die Einstellung SameSiteNoneMode in den Gorilla-Session-Optionen wurde gefunden. Ziehen Sie für mehr Sicherheit SameSite mit Lax, Strict oder Default in Betracht.

en

Found SameSiteNoneMode setting in Gorilla session options. Consider setting SameSite to Lax, Strict or Default for enhanced security.

fr

Un réglage SameSiteNoneMode a été trouvé dans les options de session Gorilla. Pour renforcer la sécurité, envisagez de définir SameSite à Lax, Strict ou Default.

ja

Gorilla のセッションオプションに SameSiteNoneMode が設定されていることが検出されました。セキュリティを強化するため、SameSite を Lax、Strict、Default のいずれかに設定することを検討してください。

ko

Gorilla 세션 옵션에 SameSiteNoneMode가 설정된 것이 발견되었습니다. 보안을 강화하려면 SameSite를 Lax, Strict 또는 Default로 설정하는 것을 고려하십시오.

ru

В параметрах сессии Gorilla обнаружен SameSiteNoneMode. Для повышения безопасности задайте SameSite значение Lax, Strict или Default.

zh

发现 Gorilla 会话选项中设置了 SameSiteNoneMode。为增强安全性,请考虑将 SameSite 设为 Lax、Strict 或 Default。

zh-Hant

發現 Gorilla 工作階段選項中設定了 SameSiteNoneMode。為增強安全性,請考慮將 SameSite 設為 Lax、Strict 或 Default。

CWE 知识卡

语言名称修复建议
deSensibles Cookie ohne Sensitive-MarkierungMarkieren Sie das sensible Cookie als Sensitive und kombinieren Sie das mit dem Attribut Secure.
en——
frCookie sensible avec attribut SameSite inappropriéMarquez les cookies sensibles comme Sensitive et associez-leur l'attribut Secure.
ja機密 Cookie に Sensitive 属性が未設定機密 Cookie に Sensitive 属性を設定し、Secure 属性と併用してください。
ko민감 Cookie의 Sensitive 미표시민감 Cookie에 Sensitive를 표시하고 Secure 속성과 함께 사용하십시오.
ruЧувствительная cookie без флага SensitiveПомечайте чувствительные cookie флагом Sensitive вместе с атрибутом Secure.
zh敏感 Cookie 未标记 Sensitive敏感 Cookie 标记 Sensitive 并配合 Secure 属性。
zh-Hant敏感 Cookie 未標記 Sensitive敏感 Cookie 標記 Sensitive 並配合 Secure 屬性。

OWASP

A05:2021 - Security Misconfiguration

元数据

likelihoodLOW
impactLOW
confidenceMEDIUM

修复字段

fix无
fix-regex有

上游规则源

github.com/opengrep/opengrep-rules/tree/main/go/gorilla/security/audit/session-cookie-samesitenone.yaml