python.password-empty-string

返回列表 · CWE 索引

pythonERROR规则详情

各语言消息对照

语言消息
de

'$VAR' ist der leere String und wird verwendet, um das Passwort auf '$MODEL' zu setzen. Soll ein unbenutzbares Passwort gesetzt werden, weisen Sie None zu oder rufen Sie 'set_unusable_password()' auf.

en

'$VAR' is the empty string and is being used to set the password on '$MODEL'. If you meant to set an unusable password, set the password to None or call 'set_unusable_password()'.

fr

'$VAR' est la chaîne vide et sert à définir le mot de passe de '$MODEL'. Si vous vouliez définir un mot de passe inutilisable, définissez-le à None ou appelez 'set_unusable_password()'.

ja

'$VAR' は空文字列ですが、'$MODEL' のパスワードを設定するために使用されています。使用できないパスワードを設定したい場合は、None を設定するか 'set_unusable_password()' を呼び出してください。

ko

'$VAR'은(는) 빈 문자열인데 '$MODEL'의 비밀번호를 설정하는 데 사용되었습니다. 사용 불가능한 비밀번호를 설정하려는 경우 None으로 설정하거나 'set_unusable_password()'를 호출하십시오.

ru

'$VAR' — пустая строка, и она используется для установки пароля в '$MODEL'. Если требуется установить непригодный пароль, задайте None или вызовите 'set_unusable_password()'.

zh

'$VAR' 是空字符串却被用于设置 '$MODEL' 的口令。如果想设置不可用口令,请设为 None 或调用 'set_unusable_password()'。

zh-Hant

'$VAR' 是空字串卻被用於設定 '$MODEL' 的密碼。如果想設定不可用密碼,請設為 None 或呼叫 'set_unusable_password()'。

CWE 知识卡

语言名称修复建议
deSchwache Passwort-RichtlinieErzwingen Sie Mindestanforderungen an Passwortkomplexität und -länge und aktivieren Sie Multi-Faktor-Authentifizierung.
en——
frExigences de mot de passe faiblesImposez une complexité et une longueur minimale des mots de passe et activez l'authentification multifacteur.
ja弱いパスワードポリシーパスワードの複雑さと長さの下限を強制し、多要素認証を有効にします。
ko약한 비밀번호 정책비밀번호 복잡도와 최소 길이를 강제하고, 다단계 인증을 활성화하십시오.
ruСлабая политика паролейТребуйте минимальную сложность и длину паролей, включайте многофакторную аутентификацию.
zh弱密码策略强制密码复杂度与长度下限,启用多因素认证。
zh-Hant弱密碼策略強制密碼複雜度與長度下限,啟用多因素認證。

OWASP

A07:2021 - Identification and Authentication Failures

元数据

likelihoodLOW
impactMEDIUM
confidenceMEDIUM

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/python/django/security/passwords/password-empty-string.yaml