python.debug-enabled

返回列表 · CWE 索引

pythonWARNING规则详情

各语言消息对照

语言消息
de

Eine Flask-App mit debug=True wurde erkannt. Bereitstellen Sie nicht in die Produktivumgebung, solange dieses Flag aktiv ist – es gibt sensible Informationen preis. Verwenden Sie stattdessen Flask-Konfigurationsvariablen oder setzen Sie 'debug' über Systemumgebungsvariablen.

en

Detected Flask app with debug=True. Do not deploy to production with this flag enabled as it will leak sensitive information. Instead, consider using Flask configuration variables or setting 'debug' using system environment variables.

fr

Une application Flask avec debug=True a été détectée. Ne déployez pas en production avec cet indicateur actif : il divulguerait des informations sensibles. Utilisez plutôt des variables de configuration Flask ou définissez 'debug' via des variables d'environnement système.

ja

debug=True が有効な Flask アプリケーションが検出されました。このスイッチを付けたまま本番環境にデプロイしないでください。機密情報が漏洩します。代わりに Flask の設定変数を使用するか、システム環境変数で 'debug' を設定してください。

ko

debug=True로 설정된 Flask 애플리케이션이 감지되었습니다. 이 스위치를 켠 채로 프로덕션 환경에 배포하지 마십시오. 민감한 정보가 유출됩니다. Flask 구성 변수를 사용하거나 시스템 환경 변수로 'debug'를 설정하십시오.

ru

Обнаружено приложение Flask с debug=True. Не развертывайте его в production с этим флагом — он раскрывает чувствительную информацию. Используйте переменные конфигурации Flask или задавайте 'debug' через системные переменные окружения.

zh

检测到 debug=True 的 Flask 应用。请勿带着该开关部署到生产环境——它会泄露敏感信息。请改用 Flask 配置变量,或用系统环境变量设置 'debug'。

zh-Hant

檢測到 debug=True 的 Flask 應用。請勿帶著該開關部署到生產環境——它會洩漏敏感資訊。請改用 Flask 設定變數,或用系統環境變數設定 'debug'。

CWE 知识卡

语言名称修复建议
deRückstände von Debug-InformationenEntfernen Sie Debug-Endpunkte, ausführliche Stacktraces und Debug-Log-Schalter aus dem Produktivbuild.
en——
frCode de débogage actifRetirez des builds de production les points de terminaison de débogage, les piles d'appels détaillées et les interrupteurs de journalisation de débogage.
jaデバッグ情報の残存本番ビルドではデバッグ用エンドポイント、詳細なスタックトレース、デバッグログのスイッチを削除します。
ko디버그 정보 잔존프로덕션 빌드에서는 디버그 엔드포인트·상세 스택 트레이스·디버그 로그 스위치를 제거하십시오.
ruОстатки отладочной информацииВ production-сборке удаляйте отладочные эндпоинты, подробные стеки и переключатели отладочного журнала.
zh调试信息残留生产构建移除调试端点、详细堆栈与调试日志开关。
zh-Hant除錯資訊殘留生產建置移除除錯端點、詳細堆疊與除錯日誌開關。

OWASP

A06:2017 - Security Misconfiguration

元数据

likelihoodHIGH
impactMEDIUM
confidenceHIGH

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/python/flask/security/audit/debug-enabled.yaml