python.require-encryption

返回列表 · CWE 索引

pythonWARNING规则详情

各语言消息对照

语言消息
de

Einen Sicherheitskontext für Dask (`distributed`) ohne das Schlüsselwortargument "require_encryption" zu initialisieren kann dazu führen, dass der Kontext stillschweigend ohne Sicherheitsgarantien arbeitet.

en

Initializing a security context for Dask (`distributed`) without "require_encryption" keyword argument may silently fail to provide security.

fr

Initialiser un contexte de sécurité pour Dask (`distributed`) sans l'argument mot-clé "require_encryption" peut échouer silencieusement à fournir la sécurité.

ja

Dask(`distributed`)のセキュリティコンテキストを初期化する際に "require_encryption" キーワード引数が渡されておらず、気づかないうちにセキュリティ保護が得られない恐れがあります。

ko

Dask(`distributed`)의 보안 컨텍스트를 초기화할 때 "require_encryption" 키워드 매개변수가 전달되지 않아 보호가 조용히 누락될 수 있습니다.

ru

Инициализация контекста безопасности для Dask (`distributed`) без ключевого аргумента "require_encryption" может молча не обеспечить защиту.

zh

为 Dask(`distributed`)初始化安全上下文时未传 "require_encryption" 关键字参数,可能静默地未提供安全保护。

zh-Hant

為 Dask(`distributed`)初始化安全上下文時未傳 "require_encryption" 關鍵字參數,可能靜默地未提供安全保護。

CWE 知识卡

语言名称修复建议
deKlartextübertragung sensibler InformationenErzwingen Sie TLS 1.2+ und verbieten Sie die Übertragung von Anmeldedaten und personenbezogenen Daten über Klartextprotokolle wie http/ftp.
en——
frTransmission en clair d'informations sensiblesImposez TLS 1.2+ et interdisez les protocoles en clair comme http/ftp pour transporter des identifiants et des données personnelles.
ja平文での機密情報の伝送TLS 1.2+ を必須とし、http/ftp などの平文プロトコルで認証情報や個人データを伝送しないでください。
ko민감 정보의 평문 전송TLS 1.2+를 강제하고, http/ftp 등 평문 프로토콜로 자격 증명과 개인 정보를 전송하는 것은 금지하십시오.
ruПередача чувствительных данных открытым текстомТребуйте TLS 1.2+ и запретите передачу учётных и персональных данных по http/ftp и другим открытым протоколам.
zh明文传输敏感信息强制 TLS 1.2+,禁用 http/ftp 等明文协议传输凭据与个人数据。
zh-Hant明文傳輸敏感資訊強制 TLS 1.2+,停用 http/ftp 等明文協定傳輸憑證與個人資料。

OWASP

A03:2017 - Sensitive Data ExposureA02:2021 - Cryptographic Failures

元数据

likelihoodMEDIUM
impactMEDIUM
confidenceMEDIUM

修复字段

fix有
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/python/distributed/security.yaml