Azure 関数のローカル設定が検出されました

medium Web App Scanning プラグイン ID 113139

Language:

概要

説明

Azure 関数は、さまざまなプログラミング言語 (C＃、Python、JavaScript など) をサポートするサーバーレスコンピューティングプラットフォームを提供する Microsoft のパブリッククラウドサービスです。

開発者はしばしば、関数をクラウドに展開する前に、ローカルの開発環境でコードを記述してテストします。Azure 開発ツールは設定を使用し、「local.settings.json」という名前のファイルに保存されている変数を秘密に設定する可能性があります。このファイルが公開されると、攻撃者が機密情報へのアクセス権を取得するために使用する可能性があります。

ソリューション

適切な権限を設定し、「local.settings.json」ファイルがアプリケーションと一緒にデプロイされていないこと、または少なくとも Web サーバーディレクトリで公開されていないことを確認してください。認証情報などの機密情報が公開済みファイルで漏洩した場合は、それらを取り消して、影響を受けるアセットでリセットする必要があります。