python.request-session-with-http

返回列表 · CWE 索引

pythonINFO规则详情

各语言消息对照

语言消息
de

Eine Anfrage mit 'http://' wurde erkannt. Diese Anfrage wird unverschlüsselt sein. Verwenden Sie stattdessen 'https://'.

en

Detected a request using 'http://'. This request will be unencrypted. Use 'https://' instead.

fr

Une requête utilisant 'http://' a été détectée : elle ne sera pas chiffrée. Utilisez plutôt 'https://'.

ja

'http://' を使用したリクエストが検出されました。内容は暗号化されません。代わりに 'https://' を使用してください。

ko

'http://'를 사용하는 요청이 감지되었습니다. 내용은 암호화되지 않습니다. 대신 'https://'를 사용하십시오.

ru

Обнаружен запрос с 'http://' — он будет передаваться без шифрования. Используйте 'https://'.

zh

检测到使用 'http://' 的请求,内容不加密。请改用 'https://'。

zh-Hant

檢測到使用 'http://' 的請求,內容不加密。請改用 'https://'。

CWE 知识卡

语言名称修复建议
deKlartextübertragung sensibler InformationenErzwingen Sie TLS 1.2+ und verbieten Sie die Übertragung von Anmeldedaten und personenbezogenen Daten über Klartextprotokolle wie http/ftp.
en——
frTransmission en clair d'informations sensiblesImposez TLS 1.2+ et interdisez les protocoles en clair comme http/ftp pour transporter des identifiants et des données personnelles.
ja平文での機密情報の伝送TLS 1.2+ を必須とし、http/ftp などの平文プロトコルで認証情報や個人データを伝送しないでください。
ko민감 정보의 평문 전송TLS 1.2+를 강제하고, http/ftp 등 평문 프로토콜로 자격 증명과 개인 정보를 전송하는 것은 금지하십시오.
ruПередача чувствительных данных открытым текстомТребуйте TLS 1.2+ и запретите передачу учётных и персональных данных по http/ftp и другим открытым протоколам.
zh明文传输敏感信息强制 TLS 1.2+,禁用 http/ftp 等明文协议传输凭据与个人数据。
zh-Hant明文傳輸敏感資訊強制 TLS 1.2+,停用 http/ftp 等明文協定傳輸憑證與個人資料。

OWASP

A03:2017 - Sensitive Data ExposureA02:2021 - Cryptographic Failures

元数据

likelihoodLOW
impactLOW
confidenceMEDIUM

修复字段

fix无
fix-regex有

上游规则源

github.com/opengrep/opengrep-rules/tree/main/python/lang/security/audit/insecure-transport/requests/request-session-with-http.yaml