Şifrelenmemiş HTTP trafiği (ARCH2118)

Anahtar python.security.cleartext-http · Önem warning · Kategori security · CWE CWE-319

Hassas verileri http:// üzerinden göndermek, trafiğin ağ üzerinde düz metin olarak akmasına ve araya giren saldırganlarca okunmasına yol açar. Tüm hassas istekler TLS ile korunmalıdır.

Hatalı

import requests

resp = requests.post("http://api.example.com/login",
                     json={"user": user, "password": pw})

Doğru

import requests

resp = requests.post("https://api.example.com/login",
                     json={"user": user, "password": pw})

Düzeltme

Tüm hassas uç noktaları https:// üzerinden çağırın ve TLS doğrulamasını asla devre dışı bırakmayın.