php.laravel-active-debug-code

返回列表 · CWE 索引

phpERROR规则详情

各语言消息对照

语言消息
de

Eine Stelle wurde gefunden, die die Umgebungsvariable APP_DEBUG auf true setzt. In Ihrer Produktivumgebung sollte sie stets false sein, sonst riskieren Sie, sensible Konfigurationswerte gegenüber potenziellen Angreifern preiszugeben. Stellen Sie sie auf false.

en

Found an instance setting the APP_DEBUG environment variable to true. In your production environment, this should always be false. Otherwise, you risk exposing sensitive configuration values to potential attackers. Instead, set this to false.

fr

Une configuration définissant la variable d'environnement APP_DEBUG à true a été détectée. En production, elle doit toujours valoir false, sinon des valeurs de configuration sensibles risquent d'être exposées à des attaquants potentiels. Définissez-la à false.

ja

APP_DEBUG 環境変数を true に設定した構成が見つかりました。本番環境では常に false である必要があり、そうでない場合、機密性の高い設定値が攻撃者にさらされるおそれがあります。false に設定してください。

ko

APP_DEBUG 환경 변수를 true로 설정하는 구성이 발견되었습니다. 프로덕션 환경에서는 항상 false여야 하며, 그렇지 않으면 민감한 구성 값이 공격자에게 노출될 수 있습니다. false로 설정하십시오.

ru

Обнаружена установка переменной окружения APP_DEBUG в true. В производственной среде она всегда должна быть false, иначе есть риск раскрыть чувствительные значения конфигурации злоумышленникам. Установите false.

zh

发现把 APP_DEBUG 环境变量设为 true 的配置。生产环境中它必须始终为 false,否则敏感配置值可能暴露给攻击者。请设为 false。

zh-Hant

發現把 APP_DEBUG 環境變數設為 true 的設定。生產環境中它必須始終為 false,否則敏感設定值可能暴露給攻擊者。請設為 false。

CWE 知识卡

语言名称修复建议
deRückstände von Debug-InformationenEntfernen Sie Debug-Endpunkte, ausführliche Stacktraces und Debug-Log-Schalter aus dem Produktivbuild.
en——
frCode de débogage actifRetirez des builds de production les points de terminaison de débogage, les piles d'appels détaillées et les interrupteurs de journalisation de débogage.
jaデバッグ情報の残存本番ビルドではデバッグ用エンドポイント、詳細なスタックトレース、デバッグログのスイッチを削除します。
ko디버그 정보 잔존프로덕션 빌드에서는 디버그 엔드포인트·상세 스택 트레이스·디버그 로그 스위치를 제거하십시오.
ruОстатки отладочной информацииВ production-сборке удаляйте отладочные эндпоинты, подробные стеки и переключатели отладочного журнала.
zh调试信息残留生产构建移除调试端点、详细堆栈与调试日志开关。
zh-Hant除錯資訊殘留生產建置移除除錯端點、詳細堆疊與除錯日誌開關。

OWASP

A05:2021 - Security Misconfiguration

元数据

likelihoodLOW
impactLOW
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/php/laravel/security/laravel-active-debug-code.yaml