python.jwt-python-hardcoded-secret

Ein fest verankertes JWT-Secret bzw. ein privater Schlüssel wird verwendet. Das ist eine Schwachstelle unzureichend geschützter Anmeldedaten: https://cwe.mitre.org/data/definitions/522.html. Schützen Sie die Anmeldedaten mit einem angemessenen Sicherheitsmechanismus (etwa Secrets in Umgebungsvariablen).

Hardcoded JWT secret or private key is used. This is a Insufficiently Protected Credentials weakness: https://cwe.mitre.org/data/definitions/522.html Consider using an appropriate security mechanism to protect the credentials (e.g. keeping secrets in environment variables)

Un secret JWT ou une clé privée codé(e) en dur est utilisé(e). Il s'agit d'une faiblesse d'identifiants insuffisamment protégés : https://cwe.mitre.org/data/definitions/522.html. Envisagez un mécanisme de sécurité approprié pour protéger les identifiants (par exemple des variables d'environnement).

ハードコードされた JWT secret または秘密鍵の使用は、資格情報の保護が不十分な欠陥に該当します（https://cwe.mitre.org/data/definitions/522.html を参照）。適切なセキュリティ機構で資格情報を保護することを推奨します（環境変数に格納するなど）。

하드코딩된 JWT secret 또는 개인 키를 사용했습니다. 이는 자격 증명 보호 부족 결함입니다( https://cwe.mitre.org/data/definitions/522.html 참조 ). 적절한 보안 메커니즘으로 자격 증명을 보호하는 것을 권장합니다(예: 환경 변수에 저장).

Используется жёстко заданный секрет или приватный ключ JWT — это слабая защита учётных данных (см. https://cwe.mitre.org/data/definitions/522.html ). Защитите учётные данные подходящим механизмом, например поместив секреты в переменные окружения.

使用了硬编码的 JWT secret 或私钥，属于凭证保护不足缺陷（参见 https://cwe.mitre.org/data/definitions/522.html ）。建议用恰当的安全机制保护凭证（如放入环境变量）。

使用了硬編碼的 JWT secret 或私鑰，屬於憑證保護不足缺陷（參見 https://cwe.mitre.org/data/definitions/522.html ）。建議用恰當的安全機制保護憑證（如放入環境變數）。