심각도 수준: 경고
Description
이 규칙은 와 Invoke-RestMethod cmdlet에서 Invoke-WebRequest 사용되는 AllowUnenccryptedAuthentication 매개변수를 감지합니다.
AllowUnenccryptedAuthentication 사용은 자격 증명과 비밀이 암호화되지 않은 연결을 통해 전송될 수 있게 하여 보안 위험을 초래합니다.
암호화되지 않은 인증이 필요한 레거시 시스템과의 호환성을 유지해야 하지 않는 한, 이 매개변수는 사용하지 마세요.
자세한 내용은 Invoke-WebRequest 및 Invoke-RestMethod를 참조하세요.
Example
비준수
Invoke-WebRequest foo -AllowUnencryptedAuthentication
Compliant
Invoke-WebRequest foo