- المحلل
- textscan
- الفئة
- الأسرار
- الخطورة الافتراضية
- HIGH
- CWE
- CWE-327
- التنفيذ
- سلبي
- المصادقة
- غير مطلوبة
- نطاق الانطباق
- go
- الإتاحة
- stable
ما الذي يرصدُه؟
يرصد الفحص GO_WEAK_HASH_PASSWORD (Weak hash used for password storage) ضمن فئة الأسرار، ويشغّله المحلل textscan.
الأدلة
مسار المصدر والسطر وملاحظة محدودة من الشيفرة تنتجها القاعدة الأصلية.
المعالجة
أزل القيمة السرية من المصدر، وانقلها إلى مخزن أسرار مناسب، ودوّر بيانات الاعتماد إذا كانت حقيقية.
النص المسجل في القاعدة: Use bcrypt, scrypt, argon2, or PBKDF2 for password hashing. Raw MD5/SHA1 is unsuitable — they're fast hashes with no work factor and no per-record salt.
الحدود
يقتصر هذا الفحص على نطاق الانطباق والأدلة التي يسلّمها المحلل textscan. راجع الدليل في سياقه؛ فالمطابقة مدخل للنتيجة، بينما تحدد الثقة والسياسة تصرفها.
مراجع مرتبطة
سجل المحللات · النتائج وقرارات الإصدار · السياسة ومستوى الثقة
فحوصات تشترك في CWE
إرشادات المعالجة: المعالجة والتحقق من الإصلاح · خطوط الأساس والاستبعادات
فحوصات أخرى في فئة الأسرار