go.tls-with-insecure-cipher

返回列表 · CWE 索引

goWARNING规则详情

各语言消息对照

语言消息
de

Eine unsichere CipherSuite über das Modul 'tls' wurde erkannt. Diese Suite gilt als schwach. Verwenden Sie die Funktion 'tls.CipherSuites()', um eine Liste geeigneter Cipher-Suites zu erhalten. Warum und welche Suiten sonst in Betracht kommen: https://golang.org/pkg/crypto/tls/#InsecureCipherSuites

en

Detected an insecure CipherSuite via the 'tls' module. This suite is considered weak. Use the function 'tls.CipherSuites()' to get a list of good cipher suites. See https://golang.org/pkg/crypto/tls/#InsecureCipherSuites for why and what other cipher suites to use.

fr

Une CipherSuite non sécurisée a été détectée via le module 'tls'. Cette suite est considérée comme faible. Utilisez la fonction 'tls.CipherSuites()' pour obtenir la liste des suites recommandées. Voir https://golang.org/pkg/crypto/tls/#InsecureCipherSuites pour les raisons et les autres suites à utiliser.

ja

'tls' モジュールで安全でない CipherSuite が検出されました。このスイートは弱い暗号とみなされます。推奨スイートの一覧は 'tls.CipherSuites()' で取得してください。理由と代替スイートについては https://golang.org/pkg/crypto/tls/#InsecureCipherSuites を参照してください。

ko

'tls' 모듈에서 안전하지 않은 CipherSuite가 감지되었습니다. 이 스위트는 약한 암호화로 간주됩니다. 'tls.CipherSuites()'를 사용해 권장 스위트 목록을 얻으십시오. 원인과 대체 스위트는 https://golang.org/pkg/crypto/tls/#InsecureCipherSuites 에서 확인하십시오.

ru

Через модуль 'tls' обнаружен небезопасный CipherSuite — набор считается слабым. Функция 'tls.CipherSuites()' вернёт список надёжных наборов. Почему и какие наборы использовать: https://golang.org/pkg/crypto/tls/#InsecureCipherSuites .

zh

经 'tls' 模块检测到不安全的 CipherSuite。该套件被视为弱加密。请用 'tls.CipherSuites()' 获取推荐套件列表;原因及替代套件见 https://golang.org/pkg/crypto/tls/#InsecureCipherSuites 。

zh-Hant

經 'tls' 模組檢測到不安全的 CipherSuite。該套件被視為弱加密。請用 'tls.CipherSuites()' 取得推薦套件清單;原因及替代套件見 https://golang.org/pkg/crypto/tls/#InsecureCipherSuites 。

CWE 知识卡

语言名称修复建议
deVerwendung geknackter oder riskanter Hash-AlgorithmenMigrieren Sie Hashes zu SHA-256 oder höher; für den Passwortspeicher verwenden Sie gesalzene, langsame Hashes wie bcrypt/Argon2/scrypt.
en——
frUtilisation d'un algorithme cryptographique cassé ou risquéMigrez le hachage vers SHA-256 et au-delà ; pour le stockage des mots de passe, utilisez des hachages lents et salés comme bcrypt/Argon2/scrypt.
ja破られたまたはリスクのあるハッシュアルゴリズムの使用ハッシュは SHA-256 以上に移行してください。パスワードの保存には bcrypt/Argon2/scrypt などのソルト付きスローハッシュを使用してください。
ko깨졌거나 위험한 해시 알고리즘 사용해시는 SHA-256 이상으로 마이그레이션하고, 비밀번호 저장에는 bcrypt/Argon2/scrypt 등 솔트를 적용한 느린 해시를 사용하십시오.
ruИспользование взломанной или рискованной хэш-функцииПереведите хэширование на SHA-256 и выше; пароли храните с медленными хэшами и солью — bcrypt/Argon2/scrypt.
zh使用被破解或有风险的哈希算法哈希迁移到 SHA-256 及以上;口令存储使用 bcrypt/Argon2/scrypt 等慢哈希加盐。
zh-Hant使用被破解或有風險的雜湊演算法雜湊遷移到 SHA-256 及以上;密碼儲存使用 bcrypt/Argon2/scrypt 等慢雜湊加鹽。

OWASP

A03:2017 - Sensitive Data ExposureA02:2021 - Cryptographic Failures

元数据

likelihoodHIGH
impactLOW
confidenceHIGH

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/go/lang/security/audit/crypto/tls.yaml