Weak Hash (ARCH8111)
Dieser Inhalt ist noch nicht in deiner Sprache verfügbar.
Key kotlin.security.weak-hash · Severity error · Category security · CWE CWE-328
Flags MessageDigest MD5 / SHA-1.
Incorrect
Section titled “Incorrect”MessageDigest.getInstance("MD5").digest(bytes)Correct
Section titled “Correct”MessageDigest.getInstance("SHA-256").digest(bytes)Use SHA-256 or better; for passwords use a KDF (Argon2, bcrypt, PBKDF2).