Zayıf RSA anahtar boyutu (ARCH2117)

Anahtar python.security.weak-rsa-key-size · Önem warning · Kategori security · CWE CWE-326

2048 bitin altındaki RSA/DSA anahtarları artık güvenli kabul edilmez ve kırılmaya açıktır. En az 2048 bit, tercihen 3072 bit anahtar üretin.

Hatalı

from cryptography.hazmat.primitives.asymmetric import rsa

def make_key():
    return rsa.generate_private_key(public_exponent=65537, key_size=1024)

Doğru

from cryptography.hazmat.primitives.asymmetric import rsa

def make_key():
    return rsa.generate_private_key(public_exponent=65537, key_size=3072)

Düzeltme

RSA anahtarlarını en az 2048 bit (tercihen 3072 bit) boyutunda üretin.