Aller au contenu

Validation non sécurisée du nom de domaine du certificat TLS

Description

L'application n'effectue pas de validation appropriée du certificat TLS, ce qui la rend vulnérable aux attaques de l'homme du milieu (man-in-the-middle).

Recommandation

La validation des certificats TLS est activée par défaut dans presque toutes les bibliothèques réseau. Vérifiez votre code et votre configuration pour vous assurer que vous ne l'avez pas explicitement désactivée.

Détectez ce problème avec Ostorlab

Ostorlab recherche ce problème dans les applications web, les API et les réseaux.

Créer un compte

Liens

Normes

  • PCI_STANDARDS:
    • REQ_2_2
    • REQ_4_2
    • REQ_11_3
  • SOC2_CONTROLS:
    • CC_2_1
    • CC_4_1
    • CC_6_7
    • CC_7_1
    • CC_7_2
    • CC_7_4
    • CC_7_5
  • HIPAA_CONTROLS:
    • SECURITY252
    • SECURITY212
    • SECURITY213
  • OWASP_TOP_10:
    • A02_2021