js-ts.express-cookie-session-no-secure

返回列表 · CWE 索引

js-tsWARNING规则详情

各语言消息对照

语言消息
de

Standardeinstellungen der Session-Middleware: `secure` ist nicht gesetzt. Es stellt sicher, dass der Browser das Cookie nur über HTTPS sendet.

en

Default session middleware settings: `secure` not set. It ensures the browser only sends the cookie over HTTPS.

fr

Réglages par défaut du middleware de session : `secure` non défini. Cette option garantit que le navigateur n'envoie le cookie que via HTTPS.

ja

デフォルトのセッションミドルウェアに `secure` が設定されていません。このオプションは、ブラウザーが HTTPS 経由でのみ Cookie を送信することを保証します。

ko

기본 세션 미들웨어에 `secure`가 설정되어 있지 않습니다. 이 옵션은 브라우저가 HTTPS로만 Cookie를 전송하도록 보장합니다.

ru

Настройки промежуточного слоя сессий по умолчанию: `secure` не задан. Опция гарантирует, что браузер отправляет cookie только по HTTPS.

zh

默认会话中间件未设置 `secure`。该选项确保浏览器只通过 HTTPS 发送 Cookie。

zh-Hant

預設工作階段中介軟體未設定 `secure`。該選項確保瀏覽器只透過 HTTPS 傳送 Cookie。

CWE 知识卡

语言名称修复建议
deUnzureichender Schutz der AnmeldedatenSpeichern Sie Passwörter mit gesalzenen, langsamen Hashes und beschränken Sie die Leserechte auf Schlüsseldateien.
en——
frIdentifiants insuffisamment protégésStockez les mots de passe avec un hachage lent et salé, et restreignez les permissions de lecture des fichiers de clés.
ja認証情報の保護不足パスワードはソルト付きスローハッシュで保存し、鍵ファイルの読み取り権限を制限してください。
ko자격 증명 보호 부족비밀번호는 솔트가 적용된 느린 해시로 저장하고, 키 파일의 읽기 권한을 제한하십시오.
ruНедостаточная защита учётных данныхПароли храните с медленным хэшем и солью; доступ к файлам ключей ограничивайте.
zh凭证保护不足口令使用加盐慢哈希存储,密钥文件限制读取权限。
zh-Hant憑證保護不足密碼使用加鹽慢雜湊儲存,金鑰檔案限制讀取權限。

OWASP

A02:2017 - Broken AuthenticationA04:2021 - Insecure Design

元数据

likelihoodHIGH
impactLOW
confidenceMEDIUM

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/javascript/express/security/audit/express-cookie-settings.yaml