js-ts.react-jwt-in-localstorage

返回列表 · CWE 索引

js-tsINFO规则详情

各语言消息对照

语言消息
de

JWT-Tokens im localStorage zu speichern gilt als schlechte Praxis; verlagern Sie Ihre Tokens vom localStorage in ein HTTP-Cookie.

en

Storing JWT tokens in localStorage known to be a bad practice, consider moving your tokens from localStorage to a HTTP cookie.

fr

Stocker des jetons JWT dans localStorage est une pratique connue comme mauvaise ; envisagez de déplacer vos jetons de localStorage vers un cookie HTTP.

ja

JWT トークンを localStorage に保存するのは既知の望ましくないプラクティスです。トークンを localStorage から HTTP Cookie へ移行することを検討してください。

ko

JWT 토큰을 localStorage에 저장하는 것은 알려진 나쁜 관행이므로, 토큰을 localStorage에서 HTTP Cookie로 옮기는 것을 고려하십시오.

ru

Хранение JWT-токенов в localStorage — известная плохая практика: перенесите токены из localStorage в HTTP cookie.

zh

把 JWT 令牌存在 localStorage 里是已知的坏实践,请考虑把令牌从 localStorage 迁移到 HTTP Cookie。

zh-Hant

把 JWT 令牌存在 localStorage 裡是已知的不良做法,請考慮把令牌從 localStorage 遷移到 HTTP Cookie。

CWE 知识卡

语言名称修复建议
deUnsichere Speicherung sensibler InformationenSpeichern Sie sensible Informationen verschlüsselt und übergeben Sie Schlüssel einem Secret-Manager; Klartext auf der Festplatte ist tabu, Zugriffe erfordern Autorisierung.
en——
frStockage non sécurisé d'informations sensiblesChiffrez les informations sensibles au stockage et confiez les clés à un service de gestion de clés ; interdisez l'écriture en clair sur disque et exigez une authentification pour l'accès.
ja機密情報の安全でない保存機密情報は暗号化して保存し、鍵はキー管理サービスに委ねてください。平文での保存は禁止し、アクセスには認証を必要とします。
ko민감 정보의 안전하지 않은 저장민감 정보는 암호화하여 저장하고 키는 키 관리 서비스에 맡기십시오. 평문으로 디스크에 기록하는 것은 금지하며, 접근 시 인증을 수행하십시오.
ruНебезопасное хранение чувствительной информацииШифруйте чувствительную информацию, а ключи передайте сервису управления ключами; открытым текстом на диск не сохраняйте, доступ — только после аутентификации.
zh敏感信息存储不安全敏感信息加密存储,密钥交由密钥管理服务;禁止明文落盘,访问需鉴权。
zh-Hant敏感資訊儲存不安全敏感資訊加密儲存,金鑰交由金鑰管理服務;禁止明文寫入磁碟,存取需驗證。

OWASP

A01:2021 - Broken Access Control

元数据

likelihoodLOW
impactLOW
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/typescript/react/security/audit/react-jwt-in-localstorage.yaml