js-ts.react-jwt-decoded-property

返回列表 · CWE 索引

js-tsINFO规则详情

各语言消息对照

语言消息
de

Die Eigenschaft wurde aus einem JWT-Token ohne Verifizierung dekodiert und kann daher nicht als vertrauenswürdig gelten.

en

Property decoded from JWT token without verifying and cannot be trustworthy.

fr

Cette propriété est décodée d'un jeton JWT sans vérification et ne peut pas être considérée comme fiable.

ja

このプロパティは、検証されていない JWT トークンからデコードされたものであり、信頼できません。

ko

이 속성은 검증되지 않은 JWT 토큰에서 디코딩된 것이므로 신뢰할 수 없습니다.

ru

Свойство декодировано из JWT-токена без проверки — ему нельзя доверять.

zh

该属性解码自未经校验的 JWT 令牌,不可信。

zh-Hant

該屬性解碼自未經驗證的 JWT 令牌,不可信。

CWE 知识卡

语言名称修复建议
deUnsichere Speicherung sensibler InformationenSpeichern Sie sensible Informationen verschlüsselt und übergeben Sie Schlüssel einem Secret-Manager; Klartext auf der Festplatte ist tabu, Zugriffe erfordern Autorisierung.
en——
frStockage non sécurisé d'informations sensiblesChiffrez les informations sensibles au stockage et confiez les clés à un service de gestion de clés ; interdisez l'écriture en clair sur disque et exigez une authentification pour l'accès.
ja機密情報の安全でない保存機密情報は暗号化して保存し、鍵はキー管理サービスに委ねてください。平文での保存は禁止し、アクセスには認証を必要とします。
ko민감 정보의 안전하지 않은 저장민감 정보는 암호화하여 저장하고 키는 키 관리 서비스에 맡기십시오. 평문으로 디스크에 기록하는 것은 금지하며, 접근 시 인증을 수행하십시오.
ruНебезопасное хранение чувствительной информацииШифруйте чувствительную информацию, а ключи передайте сервису управления ключами; открытым текстом на диск не сохраняйте, доступ — только после аутентификации.
zh敏感信息存储不安全敏感信息加密存储,密钥交由密钥管理服务;禁止明文落盘,访问需鉴权。
zh-Hant敏感資訊儲存不安全敏感資訊加密儲存,金鑰交由金鑰管理服務;禁止明文寫入磁碟,存取需驗證。

OWASP

A01:2021 - Broken Access Control

元数据

likelihoodLOW
impactLOW
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/typescript/react/security/audit/react-jwt-decoded-property.yaml