js-ts.express-cookie-session-no-expires

返回列表 · CWE 索引

js-tsWARNING规则详情

各语言消息对照

语言消息
de

Standardeinstellungen der Session-Middleware: `expires` ist nicht gesetzt. Verwenden Sie es, um das Ablaufdatum persistenter Cookies festzulegen.

en

Default session middleware settings: `expires` not set. Use it to set expiration date for persistent cookies.

fr

Réglages par défaut du middleware de session : `expires` non défini. Cette option fixe la date d'expiration des cookies persistants.

ja

デフォルトのセッションミドルウェアに `expires` が設定されていません。このオプションは、永続的な Cookie の有効期限を設定するためのものです。

ko

기본 세션 미들웨어에 `expires`가 설정되어 있지 않습니다. 이 옵션은 영속 Cookie의 만료 시간을 설정하는 데 사용됩니다.

ru

Настройки промежуточного слоя сессий по умолчанию: `expires` не задан. Опция задаёт срок действия постоянных cookie.

zh

默认会话中间件未设置 `expires`。该选项用于设置持久化 Cookie 的过期时间。

zh-Hant

預設工作階段中介軟體未設定 `expires`。該選項用於設定持久化 Cookie 的過期時間。

CWE 知识卡

语言名称修复建议
deUnzureichender Schutz der AnmeldedatenSpeichern Sie Passwörter mit gesalzenen, langsamen Hashes und beschränken Sie die Leserechte auf Schlüsseldateien.
en——
frIdentifiants insuffisamment protégésStockez les mots de passe avec un hachage lent et salé, et restreignez les permissions de lecture des fichiers de clés.
ja認証情報の保護不足パスワードはソルト付きスローハッシュで保存し、鍵ファイルの読み取り権限を制限してください。
ko자격 증명 보호 부족비밀번호는 솔트가 적용된 느린 해시로 저장하고, 키 파일의 읽기 권한을 제한하십시오.
ruНедостаточная защита учётных данныхПароли храните с медленным хэшем и солью; доступ к файлам ключей ограничивайте.
zh凭证保护不足口令使用加盐慢哈希存储,密钥文件限制读取权限。
zh-Hant憑證保護不足密碼使用加鹽慢雜湊儲存,金鑰檔案限制讀取權限。

OWASP

A02:2017 - Broken AuthenticationA04:2021 - Insecure Design

元数据

likelihoodHIGH
impactLOW
confidenceMEDIUM

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/javascript/express/security/audit/express-cookie-settings.yaml