Kırık şifreleme (ARCH8112)
Anahtar kotlin.security.broken-cipher · Önem error · Kategori security · CWE CWE-327
DES, 3DES (DESede), RC4 veya Blowfish ile Cipher.getInstance çağrılarını işaretler.
Hatalı
Bölüm başlığı “Hatalı”Cipher.getInstance("DES/CBC/PKCS5Padding")Cipher.getInstance("AES/GCM/NoPadding")Düzeltme
Bölüm başlığı “Düzeltme”AES-GCM (ya da ChaCha20-Poly1305) kullanın.