SSLv3 is not secure and should be avoided
이 페이지는 아직 한국어로 제공되지 않습니다. 번역 작업 중입니다.
현재 번역 프로젝트에 대한 질문이나 피드백이 있으신 경우
언제든지 연락주시기 바랍니다.ID: go-security/ssl-v3-insecure
Language: Go
Severity: Warning
Category: Security
CWE: 327
Related CWEs:
Description
Do not use SSLv3 as it is now broken. See this issue for more information.
Non-Compliant Code Examples
func test() {
client := &http.Client{
Transport: &http.Transport{
TLSClientConfig: &tls.Config{
MinVersion: tls.VersionSSL30,
},
},
}
}
Compliant Code Examples
func test() {
// Safe: using TLS 1.2 minimum version
client := &http.Client{
Transport: &http.Transport{
TLSClientConfig: &tls.Config{
MinVersion: tls.VersionTLS12,
},
},
}
}
원활한 통합. Datadog Code Security를 경험해 보세요
