python.http-not-https-connection

返回列表 · CWE 索引

pythonERROR规则详情

各语言消息对照

语言消息
de

HTTPConnectionPool wurde erkannt. Damit werden Daten im Klartext übertragen. Verwenden Sie stattdessen HTTPSConnectionPool, um die Kommunikation zu verschlüsseln.

en

Detected HTTPConnectionPool. This will transmit data in cleartext. It is recommended to use HTTPSConnectionPool instead for to encrypt communications.

fr

HTTPConnectionPool a été détecté : les données seront transmises en clair. Utilisez plutôt HTTPSConnectionPool pour chiffrer les communications.

ja

HTTPConnectionPool が検出されました。データは平文で送信されます。代わりに HTTPSConnectionPool を使用して通信を暗号化することを推奨します。

ko

HTTPConnectionPool이 탐지되었습니다. 데이터가 평문으로 전송됩니다. HTTPSConnectionPool을 사용해 통신을 암호화하는 것이 좋습니다.

ru

Обнаружен HTTPConnectionPool: данные будут передаваться открытым текстом. Используйте вместо него HTTPSConnectionPool для шифрования обмена.

zh

检测到 HTTPConnectionPool,数据将以明文传输。建议改用 HTTPSConnectionPool 加密通信。

zh-Hant

檢測到 HTTPConnectionPool,資料將以明文傳輸。建議改用 HTTPSConnectionPool 加密通訊。

CWE 知识卡

语言名称修复建议
deKlartextübertragung sensibler InformationenErzwingen Sie TLS 1.2+ und verbieten Sie die Übertragung von Anmeldedaten und personenbezogenen Daten über Klartextprotokolle wie http/ftp.
en——
frTransmission en clair d'informations sensiblesImposez TLS 1.2+ et interdisez les protocoles en clair comme http/ftp pour transporter des identifiants et des données personnelles.
ja平文での機密情報の伝送TLS 1.2+ を必須とし、http/ftp などの平文プロトコルで認証情報や個人データを伝送しないでください。
ko민감 정보의 평문 전송TLS 1.2+를 강제하고, http/ftp 등 평문 프로토콜로 자격 증명과 개인 정보를 전송하는 것은 금지하십시오.
ruПередача чувствительных данных открытым текстомТребуйте TLS 1.2+ и запретите передачу учётных и персональных данных по http/ftp и другим открытым протоколам.
zh明文传输敏感信息强制 TLS 1.2+,禁用 http/ftp 等明文协议传输凭据与个人数据。
zh-Hant明文傳輸敏感資訊強制 TLS 1.2+,停用 http/ftp 等明文協定傳輸憑證與個人資料。

OWASP

A03:2017 - Sensitive Data ExposureA02:2021 - Cryptographic Failures

元数据

likelihoodMEDIUM
impactMEDIUM
confidenceMEDIUM

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/python/lang/security/audit/network/http-not-https-connection.yaml