auth-header-trust-rules

auth-header-trust-rules Ein kleines Semgrep-Regelpaket, das Code erkennt, der Authentifizierungs-, Autorisierungs- oder Vertrauensentscheidungen auf Basis von HTTP-Request-Headern trifft, die ein Angreifer kontrollieren kann. Das kanonische Beispiel für diese Schwachstellenklasse ist...