Zayıf RSA anahtar boyutu (ARCH6117)
Anahtar ruby.security.weak-rsa-key-size · Önem warning · Kategori security · CWE CWE-326
2048 bitin altında RSA/DSA anahtarı üretmek artık güvenli kabul edilmez; yeterince kaynaklı bir saldırgan tarafından çarpanlarına ayrılabilir.
Hatalı
Bölüm başlığı “Hatalı”key = OpenSSL::PKey::RSA.new(1024)key = OpenSSL::PKey::RSA.new(3072)Düzeltme
Bölüm başlığı “Düzeltme”RSA anahtarlarını en az 2048 bit (tercihen 3072+) üretin.