python.python-logger-credential-disclosure

返回列表 · CWE 索引

pythonWARNING规则详情

各语言消息对照

语言消息
de

Ein Python-Logger-Aufruf wurde erkannt, bei dem ein potenziell fest verankertes Secret $FORMAT_STRING protokolliert wird. So können geheime Anmeldedaten preisgegeben werden. Stellen Sie sicher, dass der Logger keine sensiblen Informationen protokolliert.

en

Detected a python logger call with a potential hardcoded secret $FORMAT_STRING being logged. This may lead to secret credentials being exposed. Make sure that the logger is not logging sensitive information.

fr

Un appel de journalisation Python susceptible d'enregistrer un secret codé en dur, $FORMAT_STRING, a été détecté. Cela peut exposer des identifiants secrets. Assurez-vous que le journal n'enregistre pas d'informations sensibles.

ja

ログ呼び出しがハードコードされた機密情報 $FORMAT_STRING を出力している可能性を検出しました。資格情報の漏えいにつながる恐れがあります。ログに機密情報が記録されないようにしてください。

ko

로그 호출이 하드코딩된 민감한 정보 $FORMAT_STRING을 출력할 수 있는 것이 감지되었습니다. 이로 인해 자격 증명이 유출될 수 있습니다. 로그에 민감한 정보가 기록되지 않도록 하십시오.

ru

Обнаружен вызов журналирования, который может вывести жёстко заданный секрет $FORMAT_STRING: учётные данные могут раскрыться. Убедитесь, что журнал не записывает чувствительную информацию.

zh

检测到日志调用可能输出硬编码的敏感信息 $FORMAT_STRING,可能导致凭据泄露。请确保日志不记录敏感信息。

zh-Hant

檢測到日誌呼叫可能輸出硬編碼的敏感資訊 $FORMAT_STRING,可能導致憑證洩漏。請確保日誌不記錄敏感資訊。

CWE 知识卡

语言名称修复建议
deAnmeldedaten gelangen in Logs oder DateienMaskieren Sie Logs und Fehlermeldungen; Anmeldedaten gehören nicht auf die Festplatte.
en——
frInsertion d'informations sensibles dans un fichier de journalMasquez les informations sensibles dans les journaux et les exceptions ; aucun champ d'identifiant ne doit être écrit sur disque.
jaログやファイルへ書き込まれる認証情報ログと例外情報をマスキングし、認証情報のフィールドはディスクに書き込まないでください。
ko자격 증명의 로그 및 파일 기록로그와 예외 정보는 마스킹 처리하고, 자격 증명 필드가 디스크에 기록되지 않게 하십시오.
ruЗапись учётных данных в журнал или файлМаскируйте конфиденциальные поля в журналах и исключениях; учётные данные не должны попадать на диск.
zh凭据写入日志或文件日志与异常信息脱敏,凭据字段不落盘。
zh-Hant憑證寫入日誌或檔案日誌與例外資訊去識別化,憑證欄位不寫入磁碟。

OWASP

A09:2021 - Security Logging and Monitoring Failures

元数据

likelihoodLOW
impactMEDIUM
confidenceMEDIUM

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/python/lang/security/audit/logging/logger-credential-leak.yaml