php.laravel-cookie-secure-set

返回列表 · CWE 索引

phpERROR规则详情

各语言消息对照

语言消息
de

Eine Konfigurationsdatei wurde gefunden, in der das Attribut secure nicht auf 'true' steht. 'secure' auf 'true' zu setzen verhindert, dass der Client das Cookie über unverschlüsselte Kanäle überträgt, und verhindert so den Diebstahl von Cookies durch Man-in-the-Middle-Angriffe.

en

Found a configuration file where the secure attribute is not set to 'true'. Setting 'secure' to 'true' prevents the client from transmitting the cookie over unencrypted channels and therefore prevents cookies from being stolen through man in the middle attacks.

fr

Un fichier de configuration où l'attribut secure n'est pas défini à 'true' a été détecté. Définir 'secure' à 'true' empêche le client de transmettre le cookie via des canaux non chiffrés et évite ainsi son vol par attaque de l'homme du milieu.

ja

設定ファイルの secure 属性が 'true' に設定されていません。'true' に設定すると、cookie が暗号化されていないチャネル経由で送信されるのを防ぎ、中間者攻撃による窃取を回避できます。

ko

설정 파일에서 secure 속성이 'true'로 설정되지 않은 것이 발견되었습니다. 'true'로 설정하면 cookie가 암호화되지 않은 채널로 전송되는 것을 막아 중간자 공격을 통한 탈취를 방지할 수 있습니다.

ru

В файле конфигурации атрибут secure не установлен в 'true'. Значение 'true' не даёт клиенту передавать cookie по незашифрованным каналам и защищает cookie от кражи в атаках «человек посередине».

zh

发现配置文件中 secure 属性未设为 'true'。设为 'true' 可防止 cookie 经未加密通道传输,避免被中间人攻击窃取。

zh-Hant

發現設定檔案中 secure 屬性未設為 'true'。設為 'true' 可防止 cookie 經未加密通道傳輸,避免被中間人攻擊竊取。

CWE 知识卡

语言名称修复建议
deSensibles Cookie ohne Secure-AttributWeisen Sie dem sensiblen Cookie die Attribute Secure, HttpOnly und SameSite zu.
en——
frCookie sensible dans une session HTTPS sans l'attribut 'Secure'Ajoutez aux cookies sensibles les attributs Secure, HttpOnly et SameSite.
ja機密性の高い Cookie の Secure 属性未設定機密性の高い Cookie に Secure、HttpOnly、SameSite の各属性を追加してください。
ko민감 Cookie의 Secure 속성 미설정민감 Cookie에 Secure·HttpOnly·SameSite 속성을 추가하십시오.
ruЧувствительная cookie без атрибута SecureДобавляйте чувствительным cookie атрибуты Secure, HttpOnly и SameSite.
zh敏感 Cookie 未设置 Secure 属性敏感 Cookie 增加 Secure、HttpOnly 与 SameSite 属性。
zh-Hant敏感 Cookie 未設定 Secure 屬性敏感 Cookie 增加 Secure、HttpOnly 與 SameSite 屬性。

OWASP

A05:2021 - Security Misconfiguration

元数据

likelihoodLOW
impactLOW
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/php/laravel/security/laravel-cookie-secure-set.yaml