js-ts.hardcoded-passport-secret

返回列表 · CWE 索引

js-tsWARNING规则详情

各语言消息对照

语言消息
de

Ein hartkodiertes Credential wurde erkannt. Credentials gehören nicht in den Quellcode, weil Secrets so leichter verloren gehen und von innen oder außen handelnden Angreifern missbraucht werden können. Übergeben Sie Credentials stattdessen sicher über Umgebungsvariablen oder lesen Sie sie aus einem sicheren Vault bzw. HSM (Hardware Security Module).

en

A hard-coded credential was detected. It is not recommended to store credentials in source-code, as this risks secrets being leaked and used by either an internal or external malicious adversary. It is recommended to use environment variables to securely provide credentials or retrieve credentials from a secure vault or HSM (Hardware Security Module).

fr

Un identifiant codé en dur a été détecté. Il est déconseillé de stocker des identifiants dans le code source : des acteurs malveillants internes ou externes peuvent les divulguer et les exploiter. Fournissez-les de manière sécurisée via des variables d'environnement ou récupérez-les depuis un coffre-fort sécurisé ou un HSM (module matériel de sécurité).

ja

ハードコードされた資格情報が検出されました。資格情報をソースコードに保存することは推奨されません。内部・外部を問わず、悪意のある人物がこれらの秘密を漏洩させて悪用する恐れがあります。資格情報は環境変数で安全に提供するか、安全な保管庫/HSM(ハードウェアセキュリティモジュール)から取得することを推奨します。

ko

하드코딩된 자격 증명이 감지되었습니다. 자격 증명을 소스 코드에 저장하는 것은 권장되지 않습니다. 내부자든 외부자든 악의적인 사용자가 유출된 시크릿을 악용할 수 있습니다. 환경 변수로 자격 증명을 안전하게 주입하거나 볼트(vault)/HSM(하드웨어 보안 모듈)에서 가져오는 것을 권장합니다.

ru

Обнаружен жёстко закодированный секрет. Хранить учётные данные в исходном коде не рекомендуется — их могут похитить и использовать как внутренние, так и внешние злоумышленники. Рекомендуется передавать учётные данные через переменные окружения либо получать их из защищённого хранилища (vault) или HSM (аппаратного модуля безопасности).

zh

检测到硬编码凭据。不建议把凭据存放在源码中——无论内部还是外部恶意者都可能利用泄露的机密。建议用环境变量安全注入凭据,或从保险库(vault)/HSM(硬件安全模块)获取。

zh-Hant

檢測到硬編碼憑證。不建議把憑證存放在原始碼中——無論內部還是外部惡意者都可能利用洩漏的機密。建議用環境變數安全注入憑證,或從保險庫(vault)/HSM(硬體安全模組)取得。

CWE 知识卡

语言名称修复建议
deHartkodierte AnmeldedatenLagern Sie Anmeldedaten in Umgebungsvariablen oder einen Secret-Manager aus und erzwingen Sie bei Standardpasswörtern die Änderung bei der ersten Anmeldung.
en——
frIdentifiants codés en durExternalisez les identifiants vers des variables d'environnement ou un service de gestion de secrets ; forcez le changement des mots de passe par défaut à la première connexion.
jaハードコードされた認証情報認証情報は環境変数またはシークレット管理サービスに外部化し、デフォルトパスワードは初回ログイン時に変更を強制してください。
ko하드코딩된 자격 증명자격 증명은 환경 변수 또는 키 관리 서비스로 외부화하고, 기본 비밀번호는 첫 로그인 시 변경을 강제하십시오.
ruЖёстко заданные учётные данныеВыносите учётные данные в переменные окружения или сервис управления секретами; стандартный пароль обязательно меняйте при первом входе.
zh硬编码凭据凭据外置到环境变量或密钥管理服务,默认口令首次登录强制修改。
zh-Hant硬編碼憑證憑證外移到環境變數或金鑰管理服務,預設密碼首次登入強制修改。

OWASP

A07:2021 - Identification and Authentication Failures

元数据

likelihoodHIGH
impactMEDIUM
confidenceHIGH

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/javascript/passport-jwt/security/passport-hardcode.yaml