Açık Metin HTTP (ARCH5118)
Anahtar go.security.cleartext-http · Önem warning · Kategori security · CWE CWE-319
Hassas verileri http:// üzerinden iletmek, ağdaki saldırganların trafiği dinlemesine veya değiştirmesine olanak tanır. Tüm hassas trafik için TLS (https) kullanılmalıdır.
Hatalı
Bölüm başlığı “Hatalı”resp, _ := http.Post("http://api.example.com/login", "application/json", body)resp, _ := http.Post("https://api.example.com/login", "application/json", body)Düzeltme
Bölüm başlığı “Düzeltme”Hassas tüm uç noktalarda http:// yerine https:// kullanın ve düz metin geri dönüşlerini devre dışı bırakın.