Cleartext HTTP endpoint (ARCH314)

Anahtar dotnet.security.cleartext-http · Önem warning · Kategori security · CWE CWE-319

http:// üzerinden iletişim kimlik bilgileri ve verileri düz metin olarak gönderir; ağdaki herkes okuyabilir veya değiştirebilir. TLS kullanın.

Hatalı

var response = await client.GetAsync("http://api.example.com/users");

Doğru

var response = await client.GetAsync("https://api.example.com/users");

Düzeltme

Tüm uç noktaları https://’ye geçirin; dahili çağrılar için bile düz metin HTTP’den kaçının.