sshconfig-lint

Option SSH risquée

← Tous les contrôles

avertissementVérifié dans le navigateurINSECURE_OPT

Un réglage affaiblit la vérification ou active une redirection trop large.

Pourquoi c’est important

Une vérification désactivée permet les attaques intermédiaires. Une redirection globale expose des capacités locales.

Comment corriger

Supprimez StrictHostKeyChecking no ou utilisez accept-new si nécessaire. Désactivez les redirections globales et activez-les uniquement dans un bloc Host précis et fiable.

Avant et après

Ce qui est incorrect

Host *  StrictHostKeyChecking no  ForwardAgent yes

Configuration corrigée

Host github.com  StrictHostKeyChecking accept-new  ForwardAgent no