ECB modu (ARCH9113)

Anahtar swift.security.ecb-mode · Önem error · Kategori security · CWE CWE-327

kCCOptionECBMode kullanımını işaretler - ECB düz metin desenlerini sızdırır.

Hatalı

CCCrypt(..., CCOptions(kCCOptionECBMode), ...)

Doğru

let sealed = try AES.GCM.seal(data, using: key)

Düzeltme

Her mesaj için yeni nonce ile kimlik doğrulamalı bir mod kullanın.