go.use-tls

返回列表 · CWE 索引

goWARNING规则详情

各语言消息对照

语言消息
de

Ein HTTP-Server ohne TLS wurde gefunden. Verwenden Sie stattdessen 'http.ListenAndServeTLS'. Weitere Informationen: https://golang.org/pkg/net/http/#ListenAndServeTLS

en

Found an HTTP server without TLS. Use 'http.ListenAndServeTLS' instead. See https://golang.org/pkg/net/http/#ListenAndServeTLS for more information.

fr

Un serveur HTTP sans TLS a été détecté. Utilisez plutôt 'http.ListenAndServeTLS'. Voir https://golang.org/pkg/net/http/#ListenAndServeTLS pour plus d'informations.

ja

TLS が有効化されていない HTTP サービスが検出されました。代わりに 'http.ListenAndServeTLS' を使用してください。詳細は https://golang.org/pkg/net/http/#ListenAndServeTLS を参照してください。

ko

TLS가 활성화되지 않은 HTTP 서비스가 발견되었습니다. 대신 'http.ListenAndServeTLS'를 사용하십시오. 자세한 내용은 https://golang.org/pkg/net/http/#ListenAndServeTLS 에서 확인하십시오.

ru

Обнаружен HTTP-сервер без TLS. Используйте 'http.ListenAndServeTLS'. Подробнее: https://golang.org/pkg/net/http/#ListenAndServeTLS .

zh

发现未启用 TLS 的 HTTP 服务。请改用 'http.ListenAndServeTLS'。详见 https://golang.org/pkg/net/http/#ListenAndServeTLS 。

zh-Hant

發現未啟用 TLS 的 HTTP 服務。請改用 'http.ListenAndServeTLS'。詳見 https://golang.org/pkg/net/http/#ListenAndServeTLS 。

CWE 知识卡

语言名称修复建议
deKlartextübertragung sensibler InformationenErzwingen Sie TLS 1.2+ und verbieten Sie die Übertragung von Anmeldedaten und personenbezogenen Daten über Klartextprotokolle wie http/ftp.
en——
frTransmission en clair d'informations sensiblesImposez TLS 1.2+ et interdisez les protocoles en clair comme http/ftp pour transporter des identifiants et des données personnelles.
ja平文での機密情報の伝送TLS 1.2+ を必須とし、http/ftp などの平文プロトコルで認証情報や個人データを伝送しないでください。
ko민감 정보의 평문 전송TLS 1.2+를 강제하고, http/ftp 등 평문 프로토콜로 자격 증명과 개인 정보를 전송하는 것은 금지하십시오.
ruПередача чувствительных данных открытым текстомТребуйте TLS 1.2+ и запретите передачу учётных и персональных данных по http/ftp и другим открытым протоколам.
zh明文传输敏感信息强制 TLS 1.2+,禁用 http/ftp 等明文协议传输凭据与个人数据。
zh-Hant明文傳輸敏感資訊強制 TLS 1.2+,停用 http/ftp 等明文協定傳輸憑證與個人資料。

OWASP

A03:2017 - Sensitive Data ExposureA02:2021 - Cryptographic Failures

元数据

likelihoodLOW
impactMEDIUM
confidenceMEDIUM

修复字段

fix有
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/go/lang/security/audit/net/use-tls.yaml