Zayıf KDF yineleme sayısı (ARCH8116)
Anahtar kotlin.security.weak-kdf-iterations · Önem warning · Kategori security · CWE CWE-916
100.000’den az yinelemeli PBEKeySpec ya da 10’un altında bcrypt maliyetini işaretler.
Hatalı
Bölüm başlığı “Hatalı”PBEKeySpec(pw, salt, 1000, 256)PBEKeySpec(pw, salt, 210_000, 256)Düzeltme
Bölüm başlığı “Düzeltme”En az 210.000 PBKDF2 yinelemesi (ya da Argon2id / bcrypt maliyet 12) kullanın.