Weak Hash (ARCH8111)
Ce contenu n’est pas encore disponible dans votre langue.
Key kotlin.security.weak-hash · Severity error · Category security · CWE CWE-328
Flags MessageDigest MD5 / SHA-1.
Incorrect
Section titled “Incorrect”MessageDigest.getInstance("MD5").digest(bytes)Correct
Section titled “Correct”MessageDigest.getInstance("SHA-256").digest(bytes)Use SHA-256 or better; for passwords use a KDF (Argon2, bcrypt, PBKDF2).