js-ts.jwt-exposed-data

返回列表 · CWE 索引

js-tsWARNING规则详情

各语言消息对照

语言消息
de

Das Objekt wird direkt an jsonwebtoken.sign(...) übergeben. Stellen Sie sicher, dass über die JWT-Token-Payload keine sensiblen Informationen preisgegeben werden.

en

The object is passed strictly to jsonwebtoken.sign(...) Make sure that sensitive information is not exposed through JWT token payload.

fr

L'objet est passé tel quel à jsonwebtoken.sign(...) ; assurez-vous qu'aucune information sensible n'est exposée via la charge du jeton JWT.

ja

このオブジェクトは jsonwebtoken.sign(...) に直接渡されています。機密情報が JWT のペイロード経由で漏洩しないことを確認してください。

ko

이 객체는 jsonwebtoken.sign(...)에 직접 전달됩니다. 민감한 정보가 JWT 페이로드를 통해 유출되지 않도록 하십시오.

ru

Объект передаётся напрямую в jsonwebtoken.sign(...). Убедитесь, что чувствительная информация не раскрывается через полезную нагрузку JWT-токена.

zh

该对象被直接传给 jsonwebtoken.sign(...)。请确保敏感信息不会经 JWT 载荷泄露。

zh-Hant

該物件被直接傳給 jsonwebtoken.sign(...)。請確保敏感資訊不會經 JWT 酬載洩漏。

CWE 知识卡

语言名称修复建议
deUnzureichender Schutz der AnmeldedatenSpeichern Sie Passwörter mit gesalzenen, langsamen Hashes und beschränken Sie die Leserechte auf Schlüsseldateien.
en——
frIdentifiants insuffisamment protégésStockez les mots de passe avec un hachage lent et salé, et restreignez les permissions de lecture des fichiers de clés.
ja認証情報の保護不足パスワードはソルト付きスローハッシュで保存し、鍵ファイルの読み取り権限を制限してください。
ko자격 증명 보호 부족비밀번호는 솔트가 적용된 느린 해시로 저장하고, 키 파일의 읽기 권한을 제한하십시오.
ruНедостаточная защита учётных данныхПароли храните с медленным хэшем и солью; доступ к файлам ключей ограничивайте.
zh凭证保护不足口令使用加盐慢哈希存储,密钥文件限制读取权限。
zh-Hant憑證保護不足密碼使用加鹽慢雜湊儲存,金鑰檔案限制讀取權限。

OWASP

A02:2017 - Broken AuthenticationA04:2021 - Insecure Design

元数据

likelihoodLOW
impactLOW
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/javascript/jsonwebtoken/security/audit/jwt-exposed-data.yaml