python.use-none-for-password-default

返回列表 · CWE 索引

pythonERROR规则详情

各语言消息对照

语言消息
de

'$VAR' verwendet den leeren String als Standardwert und dient zum Setzen des Passworts auf '$MODEL'. Soll ein unbenutzbares Passwort gesetzt werden, setzen Sie den Standardwert auf 'None' oder rufen Sie 'set_unusable_password()' auf.

en

'$VAR' is using the empty string as its default and is being used to set the password on '$MODEL'. If you meant to set an unusable password, set the default value to 'None' or call 'set_unusable_password()'.

fr

'$VAR' utilise la chaîne vide comme valeur par défaut et sert à définir le mot de passe de '$MODEL'. Si vous vouliez définir un mot de passe inutilisable, définissez la valeur par défaut à 'None' ou appelez 'set_unusable_password()'.

ja

'$VAR' は空文字列をデフォルト値としており、'$MODEL' のパスワードを設定するために使用されています。使用できないパスワードを設定することが本来の意図である場合は、デフォルト値を 'None' に変更するか、'set_unusable_password()' を呼び出してください。

ko

'$VAR'은 빈 문자열을 기본값으로 가지며, '$MODEL'의 비밀번호를 설정하는 데 사용됩니다. 본래 의도가 사용할 수 없는 비밀번호를 설정하는 것이라면 기본값을 'None'으로 변경하거나 'set_unusable_password()'를 호출하십시오.

ru

'$VAR' использует пустую строку в качестве значения по умолчанию и применяется для установки пароля в '$MODEL'. Если требуется установить непригодный пароль, задайте значение по умолчанию 'None' или вызовите 'set_unusable_password()'.

zh

'$VAR' 以空字符串为默认值,并被用于设置 '$MODEL' 的口令。若本意是设置不可用口令,请把默认值改为 'None',或调用 'set_unusable_password()'。

zh-Hant

'$VAR' 以空字串為預設值,並被用於設定 '$MODEL' 的密碼。若本意是設定不可用密碼,請把預設值改為 'None',或呼叫 'set_unusable_password()'。

CWE 知识卡

语言名称修复建议
deSchwache Passwort-RichtlinieErzwingen Sie Mindestanforderungen an Passwortkomplexität und -länge und aktivieren Sie Multi-Faktor-Authentifizierung.
en——
frExigences de mot de passe faiblesImposez une complexité et une longueur minimale des mots de passe et activez l'authentification multifacteur.
ja弱いパスワードポリシーパスワードの複雑さと長さの下限を強制し、多要素認証を有効にします。
ko약한 비밀번호 정책비밀번호 복잡도와 최소 길이를 강제하고, 다단계 인증을 활성화하십시오.
ruСлабая политика паролейТребуйте минимальную сложность и длину паролей, включайте многофакторную аутентификацию.
zh弱密码策略强制密码复杂度与长度下限,启用多因素认证。
zh-Hant弱密碼策略強制密碼複雜度與長度下限,啟用多因素認證。

OWASP

A07:2021 - Identification and Authentication Failures

元数据

likelihoodMEDIUM
impactMEDIUM
confidenceMEDIUM

修复字段

fix有
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/python/django/security/passwords/use-none-for-password-default.yaml