python.unvalidated-password

返回列表 · CWE 索引

pythonWARNING规则详情

各语言消息对照

语言消息
de

Das Passwort auf '$MODEL' wird gesetzt, ohne das Passwort zu validieren. Rufen Sie django.contrib.auth.password_validation.validate_password() mit den Validierungsfunktionen auf, bevor Sie das Passwort setzen. Weitere Informationen: https://docs.djangoproject.com/en/3.0/topics/auth/passwords/

en

The password on '$MODEL' is being set without validating the password. Call django.contrib.auth.password_validation.validate_password() with validation functions before setting the password. See https://docs.djangoproject.com/en/3.0/topics/auth/passwords/ for more information.

fr

Le mot de passe de '$MODEL' est défini sans validation. Appelez django.contrib.auth.password_validation.validate_password() avec les fonctions de validation avant de définir le mot de passe. Voir https://docs.djangoproject.com/en/3.0/topics/auth/passwords/ pour plus d'informations.

ja

'$MODEL' のパスワードが設定時に検証されていません。パスワードを設定する前に django.contrib.auth.password_validation.validate_password() を呼び出して検証してください。詳しくは https://docs.djangoproject.com/en/3.0/topics/auth/passwords/ を参照してください。

ko

'$MODEL'의 비밀번호는 설정 시 검증되지 않습니다. 비밀번호를 설정하기 전에 django.contrib.auth.password_validation.validate_password()를 호출해 검증하십시오. 자세한 내용은 https://docs.djangoproject.com/en/3.0/topics/auth/passwords/ 를 참조하십시오.

ru

Пароль для '$MODEL' устанавливается без проверки. Перед установкой пароля вызовите django.contrib.auth.password_validation.validate_password() с функциями проверки. Подробнее: https://docs.djangoproject.com/en/3.0/topics/auth/passwords/ .

zh

'$MODEL' 的口令在设置时未经校验。请在设置口令前调用 django.contrib.auth.password_validation.validate_password() 做校验。详见 https://docs.djangoproject.com/en/3.0/topics/auth/passwords/ 。

zh-Hant

'$MODEL' 的密碼在設定時未經驗證。請在設定密碼前呼叫 django.contrib.auth.password_validation.validate_password() 做驗證。詳見 https://docs.djangoproject.com/en/3.0/topics/auth/passwords/ 。

CWE 知识卡

语言名称修复建议
deSchwache Passwort-RichtlinieErzwingen Sie Mindestanforderungen an Passwortkomplexität und -länge und aktivieren Sie Multi-Faktor-Authentifizierung.
en——
frExigences de mot de passe faiblesImposez une complexité et une longueur minimale des mots de passe et activez l'authentification multifacteur.
ja弱いパスワードポリシーパスワードの複雑さと長さの下限を強制し、多要素認証を有効にします。
ko약한 비밀번호 정책비밀번호 복잡도와 최소 길이를 강제하고, 다단계 인증을 활성화하십시오.
ruСлабая политика паролейТребуйте минимальную сложность и длину паролей, включайте многофакторную аутентификацию.
zh弱密码策略强制密码复杂度与长度下限,启用多因素认证。
zh-Hant弱密碼策略強制密碼複雜度與長度下限,啟用多因素認證。

OWASP

A07:2021 - Identification and Authentication Failures

元数据

likelihoodLOW
impactMEDIUM
confidenceLOW

修复字段

fix有
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/python/django/security/audit/unvalidated-password.yaml