python.avoid_hardcoded_config_SECRET_KEY

返回列表 · CWE 索引

pythonERROR规则详情

各语言消息对照

语言消息
de

Die fest verankerte Variable `SECRET_KEY` wurde erkannt. Verwenden Sie stattdessen Umgebungsvariablen oder Konfigurationsdateien.

en

Hardcoded variable `SECRET_KEY` detected. Use environment variables or config files instead

fr

La variable codée en dur `SECRET_KEY` a été détectée. Utilisez plutôt des variables d'environnement ou des fichiers de configuration.

ja

ハードコードされた `SECRET_KEY` 変数が検出されました。環境変数または設定ファイルを使用するようにしてください。

ko

하드코딩된 `SECRET_KEY` 변수가 감지되었습니다. 대신 환경 변수나 설정 파일을 사용하십시오.

ru

Обнаружена жёстко заданная переменная `SECRET_KEY`. Используйте переменные окружения или файлы конфигурации.

zh

检测到硬编码的 `SECRET_KEY` 变量,请改用环境变量或配置文件。

zh-Hant

檢測到硬編碼的 `SECRET_KEY` 變數,請改用環境變數或設定檔案。

CWE 知识卡

语言名称修复建议
deRückstände von Debug-InformationenEntfernen Sie Debug-Endpunkte, ausführliche Stacktraces und Debug-Log-Schalter aus dem Produktivbuild.
en——
frCode de débogage actifRetirez des builds de production les points de terminaison de débogage, les piles d'appels détaillées et les interrupteurs de journalisation de débogage.
jaデバッグ情報の残存本番ビルドではデバッグ用エンドポイント、詳細なスタックトレース、デバッグログのスイッチを削除します。
ko디버그 정보 잔존프로덕션 빌드에서는 디버그 엔드포인트·상세 스택 트레이스·디버그 로그 스위치를 제거하십시오.
ruОстатки отладочной информацииВ production-сборке удаляйте отладочные эндпоинты, подробные стеки и переключатели отладочного журнала.
zh调试信息残留生产构建移除调试端点、详细堆栈与调试日志开关。
zh-Hant除錯資訊殘留生產建置移除除錯端點、詳細堆疊與除錯日誌開關。

OWASP

A05:2021 - Security Misconfiguration

元数据

likelihoodLOW
impactLOW
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/python/flask/security/audit/hardcoded-config.yaml