- المحلل
- textscan
- الفئة
- التشفير
- الخطورة الافتراضية
- MEDIUM
- CWE
- CWE-327
- التنفيذ
- سلبي
- المصادقة
- غير مطلوبة
- نطاق الانطباق
- java
- الإتاحة
- stable
ما الذي يرصدُه؟
يرصد الفحص JAVA_WEAK_CRYPTO (Weak cryptography: MD5/SHA-1 digest or DES/ECB/RC4 cipher) ضمن فئة التشفير، ويشغّله المحلل textscan.
الأدلة
مسار المصدر والسطر وملاحظة محدودة من الشيفرة تنتجها القاعدة الأصلية.
المعالجة
استبدل الخوارزمية أو نمط الاستخدام ببديل حديث مناسب للغرض، وراجع إدارة المفاتيح.
النص المسجل في القاعدة: Use SHA-256+ for digests and AES-GCM (never ECB/DES/RC4) for encryption. For passwords use bcrypt/scrypt/argon2/PBKDF2.
الحدود
يقتصر هذا الفحص على نطاق الانطباق والأدلة التي يسلّمها المحلل textscan. راجع الدليل في سياقه؛ فالمطابقة مدخل للنتيجة، بينما تحدد الثقة والسياسة تصرفها.
مراجع مرتبطة
سجل المحللات · النتائج وقرارات الإصدار · السياسة ومستوى الثقة
فحوصات تشترك في CWE
إرشادات المعالجة: المعالجة والتحقق من الإصلاح · خطوط الأساس والاستبعادات
فحوصات أخرى في فئة التشفير