python.insecure-file-permissions

返回列表 · CWE 索引

pythonWARNING规则详情

各语言消息对照

语言消息
de

Diese Berechtigungen `$BITS` sind weitreichend und gewähren mehr Personen Zugriff als nötig. Ein guter Standard ist `0o644`: Lese- und Schreibzugriff für Sie selbst, Lesezugriff für alle anderen.

en

These permissions `$BITS` are widely permissive and grant access to more people than may be necessary. A good default is `0o644` which gives read and write access to yourself and read access to everyone else.

fr

Ces permissions `$BITS` sont très permissives et accordent l'accès à plus de personnes que nécessaire. Une bonne valeur par défaut est `0o644` : lecture et écriture pour vous, lecture seule pour les autres.

ja

権限 `$BITS` が過度に緩く、必要以上の相手に許可を与えています。妥当なデフォルト値は `0o644` です:所有者は読み書き可能、その他のユーザーは読み取り専用です。

ko

권한 `$BITS`가 지나치게 관대하여 필요한 범위를 넘는 대상에게 권한을 부여합니다. 합리적인 기본값은 `0o644`이며, 자신은 읽기·쓰기가 가능하고 다른 사용자는 읽기 전용입니다.

ru

Права `$BITS` слишком широки и дают доступ большему числу людей, чем нужно. Разумное значение по умолчанию — `0o644`: владельцу чтение и запись, остальным — только чтение.

zh

权限 `$BITS` 过于宽松,授权给了超出必要范围的人。合理的默认值是 `0o644`:自己可读写、其他人只读。

zh-Hant

權限 `$BITS` 過於寬鬆,授權給了超出必要範圍的人。合理的預設值是 `0o644`:自己可讀寫、其他人只讀。

CWE 知识卡

语言名称修复建议
deFalsche StandardberechtigungenSetzen Sie Datei-/Verzeichnisrechte ausdrücklich (etwa 0o644/0o600) und verlassen Sie sich nicht auf die umask-Standards.
en——
frPermissions par défaut incorrectesDéfinissez explicitement les permissions des fichiers/répertoires (par exemple 0o644/0o600) ; ne vous fiez pas aux valeurs umask par défaut.
jaデフォルトの権限設定の誤りファイル/ディレクトリの権限(例:0o644/0o600)を明示的に設定し、umask のデフォルト値に依存しないでください。
ko기본 권한 구성 오류파일/디렉터리 권한은 명시적으로 설정하고(예: 0o644/0o600), umask 기본값에 의존하지 마십시오.
ruНеверные права по умолчаниюЗадавайте права файлов и каталогов явно (например, 0o644/0o600), не полагаясь на значения umask по умолчанию.
zh默认权限配置错误显式设置文件/目录权限(如 0o644/0o600),不要依赖 umask 默认值。
zh-Hant預設權限設定錯誤顯式設定檔案/目錄權限(如 0o644/0o600),不要依賴 umask 預設值。

OWASP

A01:2021 - Broken Access Control

元数据

likelihoodLOW
impactMEDIUM
confidenceMEDIUM

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/python/lang/security/audit/insecure-file-permissions.yaml