python.hardcoded-password-default-argument

返回列表 · CWE 索引

pythonWARNING规则详情

各语言消息对照

语言消息
de

Ein fest verankertes Passwort wird als Standardargument an '$FUNC' übergeben. Das kann gefährlich sein, falls kein echtes Passwort übergeben wird.

en

Hardcoded password is used as a default argument to '$FUNC'. This could be dangerous if a real password is not supplied.

fr

Un mot de passe codé en dur sert d'argument par défaut à '$FUNC'. Cela peut être dangereux si aucun mot de passe réel n'est fourni.

ja

ハードコードされたパスワードが '$FUNC' のデフォルト引数として使用されています。呼び出し側が実際のパスワードを渡さない場合、リスクが生じます。

ko

하드코딩된 비밀번호가 '$FUNC'의 기본 인수로 사용되고 있습니다. 호출자가 실제 비밀번호를 전달하지 않으면 위험이 있습니다.

ru

Жёстко заданный пароль используется как аргумент по умолчанию в '$FUNC'. Это опасно, если реальный пароль не передаётся при вызове.

zh

硬编码口令被用作 '$FUNC' 的默认参数。若调用方未传入真实口令,会有风险。

zh-Hant

硬編碼密碼被用作 '$FUNC' 的預設參數。若呼叫方未傳入真實密碼,會有風險。

CWE 知识卡

语言名称修复建议
deHartkodierte AnmeldedatenLagern Sie Anmeldedaten in Umgebungsvariablen oder einen Secret-Manager aus und erzwingen Sie bei Standardpasswörtern die Änderung bei der ersten Anmeldung.
en——
frIdentifiants codés en durExternalisez les identifiants vers des variables d'environnement ou un service de gestion de secrets ; forcez le changement des mots de passe par défaut à la première connexion.
jaハードコードされた認証情報認証情報は環境変数またはシークレット管理サービスに外部化し、デフォルトパスワードは初回ログイン時に変更を強制してください。
ko하드코딩된 자격 증명자격 증명은 환경 변수 또는 키 관리 서비스로 외부화하고, 기본 비밀번호는 첫 로그인 시 변경을 강제하십시오.
ruЖёстко заданные учётные данныеВыносите учётные данные в переменные окружения или сервис управления секретами; стандартный пароль обязательно меняйте при первом входе.
zh硬编码凭据凭据外置到环境变量或密钥管理服务,默认口令首次登录强制修改。
zh-Hant硬編碼憑證憑證外移到環境變數或金鑰管理服務,預設密碼首次登入強制修改。

OWASP

A07:2021 - Identification and Authentication Failures

元数据

likelihoodLOW
impactMEDIUM
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/python/lang/security/audit/hardcoded-password-default-argument.yaml