Zayıf hash (ARCH8111)
Anahtar kotlin.security.weak-hash · Önem error · Kategori security · CWE CWE-328
MessageDigest MD5 / SHA-1 kullanımını işaretler.
Hatalı
Bölüm başlığı “Hatalı”MessageDigest.getInstance("MD5").digest(bytes)MessageDigest.getInstance("SHA-256").digest(bytes)Düzeltme
Bölüm başlığı “Düzeltme”SHA-256 veya daha iyisini kullanın; parolalar için KDF (Argon2, bcrypt, PBKDF2) kullanın.