python.jwt-python-exposed-credentials

返回列表 · CWE 索引

pythonERROR规则详情

各语言消息对照

语言消息
de

Das Passwort wird über die JWT-Token-Payload preisgegeben. Sie ist nicht verschlüsselt, und das Passwort könnte kompromittiert werden. Speichern Sie keine Passwörter in JWT-Tokens.

en

Password is exposed through JWT token payload. This is not encrypted and the password could be compromised. Do not store passwords in JWT tokens.

fr

Le mot de passe est exposé via la charge du jeton JWT, qui n'est pas chiffrée : le mot de passe peut être compromis. Ne stockez pas de mots de passe dans les jetons JWT.

ja

パスワードが JWT ペイロード経由で露出しています。JWT は暗号化を行わないため、パスワードが漏洩する恐れがあります。JWT にパスワードを保存しないでください。

ko

비밀번호가 JWT 페이로드를 통해 노출됩니다. JWT는 암호화하지 않으므로 비밀번호가 유출될 수 있습니다. JWT에 비밀번호를 저장하지 마십시오.

ru

Пароль раскрывается через полезную нагрузку JWT-токена: она не шифруется, и пароль может быть скомпрометирован. Не храните пароли в JWT-токенах.

zh

密码通过 JWT 载荷暴露。JWT 并不加密,密码可能泄露。请不要在 JWT 中存储密码。

zh-Hant

密碼透過 JWT 酬載暴露。JWT 並不加密,密碼可能洩漏。請不要在 JWT 中儲存密碼。

CWE 知识卡

语言名称修复建议
deUnzureichender Schutz der AnmeldedatenSpeichern Sie Passwörter mit gesalzenen, langsamen Hashes und beschränken Sie die Leserechte auf Schlüsseldateien.
en——
frIdentifiants insuffisamment protégésStockez les mots de passe avec un hachage lent et salé, et restreignez les permissions de lecture des fichiers de clés.
ja認証情報の保護不足パスワードはソルト付きスローハッシュで保存し、鍵ファイルの読み取り権限を制限してください。
ko자격 증명 보호 부족비밀번호는 솔트가 적용된 느린 해시로 저장하고, 키 파일의 읽기 권한을 제한하십시오.
ruНедостаточная защита учётных данныхПароли храните с медленным хэшем и солью; доступ к файлам ключей ограничивайте.
zh凭证保护不足口令使用加盐慢哈希存储,密钥文件限制读取权限。
zh-Hant憑證保護不足密碼使用加鹽慢雜湊儲存,金鑰檔案限制讀取權限。

OWASP

A02:2017 - Broken AuthenticationA04:2021 - Insecure Design

元数据

likelihoodLOW
impactMEDIUM
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/python/jwt/security/jwt-exposed-credentials.yaml