js-ts.hardcoded-hmac-key

返回列表 · CWE 索引

js-tsWARNING规则详情

各语言消息对照

语言消息
de

Ein fest verankerter HMAC-Schlüssel wurde erkannt. Verankern Sie Secrets nicht fest im Code und ziehen Sie Alternativen in Betracht, etwa das Lesen des Secrets aus einer Konfigurationsdatei oder eine Umgebungsvariable.

en

Detected a hardcoded hmac key. Avoid hardcoding secrets and consider using an alternate option such as reading the secret from a config file or using an environment variable.

fr

Une clé HMAC codée en dur a été détectée. Évitez de coder les secrets en dur ; lisez-les plutôt depuis un fichier de configuration ou utilisez une variable d'environnement.

ja

ハードコードされた HMAC 鍵が検出されました。機密情報をハードコードすることは避け、設定ファイルから読み取るか、環境変数を使用してください。

ko

하드코딩된 HMAC 키가 감지되었습니다. 기밀 정보를 하드코딩하지 말고 설정 파일에서 읽어오거나 환경 변수를 사용하십시오.

ru

Обнаружен жёстко заданный ключ HMAC. Не храните секреты в коде — читайте их из файла конфигурации или используйте переменные окружения.

zh

检测到硬编码的 HMAC 密钥。请避免硬编码机密,改从配置文件读取或使用环境变量。

zh-Hant

檢測到硬編碼的 HMAC 金鑰。請避免硬編碼機密,改從設定檔案讀取或使用環境變數。

CWE 知识卡

语言名称修复建议
deHartkodierte AnmeldedatenLagern Sie Anmeldedaten in Umgebungsvariablen oder einen Secret-Manager aus und erzwingen Sie bei Standardpasswörtern die Änderung bei der ersten Anmeldung.
en——
frIdentifiants codés en durExternalisez les identifiants vers des variables d'environnement ou un service de gestion de secrets ; forcez le changement des mots de passe par défaut à la première connexion.
jaハードコードされた認証情報認証情報は環境変数またはシークレット管理サービスに外部化し、デフォルトパスワードは初回ログイン時に変更を強制してください。
ko하드코딩된 자격 증명자격 증명은 환경 변수 또는 키 관리 서비스로 외부화하고, 기본 비밀번호는 첫 로그인 시 변경을 강제하십시오.
ruЖёстко заданные учётные данныеВыносите учётные данные в переменные окружения или сервис управления секретами; стандартный пароль обязательно меняйте при первом входе.
zh硬编码凭据凭据外置到环境变量或密钥管理服务,默认口令首次登录强制修改。
zh-Hant硬編碼憑證憑證外移到環境變數或金鑰管理服務,預設密碼首次登入強制修改。

OWASP

A07:2021 - Identification and Authentication Failures

元数据

likelihoodLOW
impactLOW
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/javascript/lang/security/audit/hardcoded-hmac-key.yaml