Kırık şifreleme (ARCH9112)

Anahtar swift.security.broken-cipher · Önem error · Kategori security · CWE CWE-327

CommonCrypto DES / 3DES / RC4 / Blowfish algoritmalarını işaretler.

Hatalı

CCCrypt(CCOperation(kCCEncrypt), CCAlgorithm(kCCAlgorithmDES), ...)

Doğru

let sealed = try AES.GCM.seal(data, using: key)

Düzeltme

CryptoKit AES.GCM ya da ChaChaPoly kullanın.