Sabit IV (ARCH9114)

Anahtar swift.security.static-iv · Önem error · Kategori security · CWE CWE-329

String sabitinden ya da sıfır dolu diziden kurulan IV / nonce değerlerini işaretler.

Hatalı

let iv = [UInt8](repeating: 0, count: 16)

Doğru

let nonce = AES.GCM.Nonce()

Düzeltme

Her şifrelemede rastgele nonce üretin ve şifreli metinle birlikte saklayın.