コンテンツにスキップ

Insecure TLS certificate domain name validation

安全でない TLS 証明書のドメイン名検証

説明

アプリケーションは適切な TLS 証明書の検証を実行していないため、中間者攻撃に対して脆弱です。

推奨事項

TLS 証明書の検証は、ほぼすべてのネットワーキング ライブラリでデフォルトで有効になっています。明示的に無効にしていないことを確認するために、コードと構成を確認してください。

リンク

基準

  • PCI_STANDARDS:
    • REQ_2_2
    • REQ_4_2
    • REQ_11_3
  • SOC2_CONTROLS:
    • CC_2_1
    • CC_4_1
    • CC_6_7
    • CC_7_1
    • CC_7_2
    • CC_7_4
    • CC_7_5
  • HIPAA_CONTROLS:
    • SECURITY252
    • SECURITY212
    • SECURITY213