Insecure randomness: java.util.Random / Math.random in a security context

ما الذي يرصدُه؟

يرصد الفحص JAVA_WEAK_RANDOM (Insecure randomness: java.util.Random / Math.random in a security context) ضمن فئة التشفير، ويشغّله المحلل textscan.

الأدلة

مسار المصدر والسطر وملاحظة محدودة من الشيفرة تنتجها القاعدة الأصلية.

المعالجة

استبدل الخوارزمية أو نمط الاستخدام ببديل حديث مناسب للغرض، وراجع إدارة المفاتيح.

الحدود

يقتصر هذا الفحص على نطاق الانطباق والأدلة التي يسلّمها المحلل textscan. راجع الدليل في سياقه؛ فالمطابقة مدخل للنتيجة، بينما تحدد الثقة والسياسة تصرفها.

مراجع مرتبطة

سجل المحللات · النتائج وقرارات الإصدار · السياسة ومستوى الثقة

إرشادات المعالجة: المعالجة والتحقق من الإصلاح · خطوط الأساس والاستبعادات