python.no-set-ciphers

返回列表 · CWE 索引

pythonWARNING规则详情

各语言消息对照

语言消息
de

Das Modul 'ssl' deaktiviert unsichere Cipher-Suites standardmäßig. 'set_ciphers()' sollte daher nur bei sehr speziellen Anforderungen verwendet werden; sonst riskieren Sie, die Sicherheit des SSL-Kanals zu senken.

en

The 'ssl' module disables insecure cipher suites by default. Therefore, use of 'set_ciphers()' should only be used when you have very specialized requirements. Otherwise, you risk lowering the security of the SSL channel.

fr

Le module 'ssl' désactive par défaut les suites de chiffrement non sécurisées : 'set_ciphers()' ne doit être employé qu'en cas d'exigences très particulières, sinon vous risquez de rabaisser la sécurité du canal SSL.

ja

'ssl' モジュールはデフォルトで安全でない暗号スイートを無効化しています。そのため、'set_ciphers()' は特別な必要がある場合にのみ呼び出すべきであり、それ以外の場合は SSL チャネルのセキュリティが低下する恐れがあります。

ko

'ssl' 모듈은 기본적으로 안전하지 않은 암호 스위트를 비활성화합니다. 따라서 특별한 필요가 있을 때만 'set_ciphers()'를 호출해야 하며, 그렇지 않으면 SSL 채널의 보안이 낮아질 수 있습니다.

ru

Модуль 'ssl' по умолчанию отключает небезопасные наборы шифров, поэтому 'set_ciphers()' стоит использовать только при особых требованиях — иначе вы рискуете ослабить SSL-канал.

zh

'ssl' 模块默认已禁用不安全的加密套件,因此只有在确有特殊需求时才应调用 'set_ciphers()',否则可能降低 SSL 通道的安全性。

zh-Hant

'ssl' 模組預設已禁用不安全的加密套件,因此只有在確有特殊需求時才應呼叫 'set_ciphers()',否則可能降低 SSL 通道的安全性。

CWE 知识卡

语言名称修复建议
deUnzureichende VerschlüsselungsstärkeDie Schlüssellänge sollte mindestens einer Äquivalenzstärke von 128 Bit entsprechen; verbieten Sie zu kurze RSA/DH-Schlüssel.
en——
frForce de chiffrement insuffisanteLa longueur des clés ne doit pas descendre sous une force équivalente à 128 bits ; interdisez les clés RSA/DH trop courtes.
ja暗号強度の不足鍵長は 128 ビット相当以上の強度とし、過度に短い RSA/DH 鍵は禁止してください。
ko암호화 강도 부족키 길이는 128비트 등가 강도 이상이어야 하며, 지나치게 짧은 RSA/DH 키는 금지하십시오.
ruНедостаточная стойкость шифрованияДлина ключей — не ниже 128 бит эквивалентной стойкости; запрещайте слишком короткие ключи RSA/DH.
zh加密强度不足密钥长度不低于 128 位等效强度,禁用过短的 RSA/DH 密钥。
zh-Hant加密強度不足金鑰長度不低於 128 位元等效強度,停用過短的 RSA/DH 金鑰。

OWASP

A03:2017 - Sensitive Data ExposureA02:2021 - Cryptographic Failures

元数据

likelihoodLOW
impactLOW
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/python/lang/security/audit/insecure-transport/ssl/no-set-ciphers.yaml