- المحلل
- semgrep
- الفئة
- المصادقة
- الخطورة الافتراضية
- MEDIUM
- CWE
- CWE-306
- التنفيذ
- سلبي
- المصادقة
- غير مطلوبة
- نطاق الانطباق
- python
- الإتاحة
- stable
ما الذي يرصدُه؟
يرصد الفحص flask-route-no-auth-decorator (مسار Flask دون مُزخرِف للمصادقة) ضمن فئة المصادقة، ويشغّله المحلل semgrep.
الأدلة
موضع Semgrep في المصدر وهوية القاعدة وسياق المطابقة المحدود بعد توحيده ضمن أدلة Fendix.
المعالجة
افرض المصادقة والتخويل عند الحد الذي يحمي العملية أو البيانات.
النص المسجل في القاعدة: Flask route has no auth-style decorator (@login_required, @requires_auth, @jwt_required, or @auth.login_required) directly below the @app.route(...) line. Confirm authentication is enforced. The auth decorator must sit below @app.route(...), because route() must be the outermost decorator: one placed above @app.route(...) does not protect the route.
الحدود
يقتصر هذا الفحص على نطاق الانطباق والأدلة التي يسلّمها المحلل semgrep. راجع الدليل في سياقه؛ فالمطابقة مدخل للنتيجة، بينما تحدد الثقة والسياسة تصرفها.
مراجع مرتبطة
سجل المحللات · النتائج وقرارات الإصدار · السياسة ومستوى الثقة
فحوصات تشترك في CWE
إرشادات المعالجة: المعالجة والتحقق من الإصلاح · خطوط الأساس والاستبعادات