- المحلل
- semgrep
- الفئة
- الأسرار
- الخطورة الافتراضية
- CRITICAL
- CWE
- CWE-798
- التنفيذ
- سلبي
- المصادقة
- غير مطلوبة
- نطاق الانطباق
- python
- الإتاحة
- stable
ما الذي يرصدُه؟
يرصد الفحص python-pem-private-key-literal (مفتاح خاص بصيغة PEM مضمّن في شيفرة Python) ضمن فئة الأسرار، ويشغّله المحلل semgrep.
الأدلة
موضع Semgrep في المصدر وهوية القاعدة وسياق المطابقة المحدود بعد توحيده ضمن أدلة Fendix.
المعالجة
أزل القيمة السرية من المصدر، وانقلها إلى مخزن أسرار مناسب، ودوّر بيانات الاعتماد إذا كانت حقيقية.
النص المسجل في القاعدة: PEM-encoded private key literal detected in a variable assignment. Move the key out of source control immediately, rotate it on the server, and reload from disk or a secrets manager at runtime.
الحدود
يقتصر هذا الفحص على نطاق الانطباق والأدلة التي يسلّمها المحلل semgrep. راجع الدليل في سياقه؛ فالمطابقة مدخل للنتيجة، بينما تحدد الثقة والسياسة تصرفها.
مراجع مرتبطة
سجل المحللات · النتائج وقرارات الإصدار · السياسة ومستوى الثقة
فحوصات تشترك في CWE
إرشادات المعالجة: المعالجة والتحقق من الإصلاح · خطوط الأساس والاستبعادات