python.no-auth-over-http

返回列表 · CWE 索引

pythonERROR规则详情

各语言消息对照

语言消息
de

Authentifizierung über HTTP wurde erkannt. HTTP bietet für diese Anmeldedaten keinerlei Verschlüsselung oder Schutz; so könnten sie an unberechtigte Parteien fallen. Verwenden Sie stattdessen 'https://'.

en

Authentication detected over HTTP. HTTP does not provide any encryption or protection for these authentication credentials. This may expose these credentials to unauthorized parties. Use 'https://' instead.

fr

Une authentification via HTTP a été détectée. HTTP n'offre aucun chiffrement ni protection pour ces identifiants d'authentification, qui peuvent être exposés à des tiers non autorisés. Utilisez plutôt 'https://'.

ja

HTTP 経由の認証が検出されました。HTTP は認証情報に暗号化や保護を一切提供しないため、認証情報が許可されていない相手にさらされる恐れがあります。'https://' を使用してください。

ko

HTTP를 통한 인증이 감지되었습니다. HTTP는 인증 자격 증명에 어떠한 암호화나 보호도 제공하지 않으므로 권한이 없는 주체에게 노출될 수 있습니다. 'https://'로 바꿔 사용하십시오.

ru

Обнаружена аутентификация по HTTP. HTTP не шифрует и не защищает учётные данные аутентификации — они могут попасть к посторонним. Используйте 'https://'.

zh

检测到通过 HTTP 进行的认证。HTTP 不为认证凭证提供任何加密与保护,可能将其暴露给未授权方。请改用 'https://'。

zh-Hant

檢測到透過 HTTP 進行的認證。HTTP 不為認證憑證提供任何加密與保護,可能將其暴露給未授權方。請改用 'https://'。

CWE 知识卡

语言名称修复建议
deKlartextspeicherung von AnmeldedatenSpeichern Sie Passwörter/Schlüssel nicht im Klartext; falls unvermeidbar, verschlüsseln Sie sie und schützen Sie die Schlüssel.
en——
frTransport non protégé des identifiantsNe stockez pas de mots de passe ni de clés en clair ; si le stockage est indispensable, chiffrez et protégez les clés.
ja認証情報の平文保存平文のパスワード/鍵は保存しないでください。保存が必須の場合は暗号化し、鍵を保護してください。
ko자격 증명의 평문 저장평문 비밀번호/키를 저장하지 마십시오. 저장이 필요한 경우 암호화하고 키를 보호하십시오.
ruХранение учётных данных открытым текстомНе храните пароли и ключи открытым текстом; при крайней необходимости шифруйте и защищайте ключи.
zh明文存储凭据不存储明文口令/密钥;必须存储时加密并保护密钥。
zh-Hant明文儲存憑證不儲存明文密碼/金鑰;必須儲存時加密並保護金鑰。

OWASP

A02:2017 - Broken AuthenticationA02:2021 - Cryptographic Failures

元数据

likelihoodLOW
impactLOW
confidenceLOW

修复字段

fix无
fix-regex有

上游规则源

github.com/opengrep/opengrep-rules/tree/main/python/requests/security/no-auth-over-http.yaml