AvoidUsingAllowUnencryptedAuthentication

Nível de gravidade: aviso

Descrição

Evite usar o parâmetro AllowUnencryptedAuthentication de Invoke-WebRequest e Invoke-RestMethod. Ao usar esse parâmetro, os cmdlets enviam credenciais e segredos em conexões não criptografadas. Isso deve ser evitado, exceto pela compatibilidade com sistemas herdados.

Para obter mais detalhes, consulte Invoke-RestMethod.

Como

Evite usar o parâmetro AllowUnencryptedAuthentication .

Exemplo 1

Errado

Invoke-WebRequest foo -AllowUnencryptedAuthentication

Correto

Invoke-WebRequest foo