CWE-330

返回列表 · CWE 索引

CWE-330使用随机性不足的值CWE 详情
语言名称修复建议
deVerwendung von Werten mit unzureichender ZufälligkeitVerwenden Sie für Sicherheitszwecke stets kryptografisch sichere Zufallsquellen (SecureRandom/crypto.randomBytes/secrets); Math.random und Zeitstempel sind tabu.
en——
frUtilisation de valeurs insuffisamment aléatoiresPour tout usage de sécurité, utilisez exclusivement des sources aléatoires cryptographiquement sûres (SecureRandom/crypto.randomBytes/secrets) ; bannissez Math.random et les horodatages.
jaランダム性が不十分な値の使用セキュリティ用途では暗号論的に安全な乱数源(SecureRandom/crypto.randomBytes/secrets)を必ず使用し、Math.random やタイムスタンプの使用は禁止してください。
ko무작위성이 부족한 값 사용보안 용도로는 예외 없이 암호학적으로 안전한 난수 소스(SecureRandom/crypto.randomBytes/secrets)를 사용하고, Math.random과 타임스탬프는 금지하십시오.
ruИспользование значений с недостаточной случайностьюДля задач безопасности применяйте только криптостойкие источники случайности (SecureRandom/crypto.randomBytes/secrets); Math.random и отметки времени запрещены.
zh使用随机性不足的值安全用途一律使用密码学安全随机源(SecureRandom/crypto.randomBytes/secrets),禁用 Math.random 与时间戳。
zh-Hant使用隨機性不足的值安全用途一律使用密碼學安全亂數源(SecureRandom/crypto.randomBytes/secrets),停用 Math.random 與時間戳。

关联规则