csharp.use_ecb_mode

返回列表 · CWE 索引

csharpWARNING规则详情

各语言消息对照

语言消息
de

Der unsichere ECB-Modus wurde erkannt. Verwenden Sie stattdessen einen authentifizierten Verschlüsselungsmodus, wie er von den Klassen AesGcm oder ChaCha20Poly1305 bereitgestellt wird.

en

Usage of the insecure ECB mode detected. You should use an authenticated encryption mode instead, which is implemented by the classes AesGcm or ChaCha20Poly1305.

fr

Utilisation du mode ECB non sécurisé détectée. Préférez un mode de chiffrement authentifié, implémenté par les classes AesGcm ou ChaCha20Poly1305.

ja

安全でない ECB モードが検出されました。AesGcm または ChaCha20Poly1305 クラスによって実装される認証付き暗号モードを使用してください。

ko

안전하지 않은 ECB 모드가 감지되었습니다. AesGcm 또는 ChaCha20Poly1305 클래스로 구현되는 인증 암호화 모드로 전환하십시오.

ru

Обнаружен небезопасный режим ECB. Используйте режим аутентифицированного шифрования — классы AesGcm или ChaCha20Poly1305.

zh

检测到不安全的 ECB 模式。请改用认证加密模式,由 AesGcm 或 ChaCha20Poly1305 类实现。

zh-Hant

檢測到不安全的 ECB 模式。請改用已驗證加密模式,由 AesGcm 或 ChaCha20Poly1305 類別實作。

CWE 知识卡

语言名称修复建议
deVerwendung geknackter oder riskanter Hash-AlgorithmenMigrieren Sie Hashes zu SHA-256 oder höher; für den Passwortspeicher verwenden Sie gesalzene, langsame Hashes wie bcrypt/Argon2/scrypt.
en——
frUtilisation d'un algorithme cryptographique cassé ou risquéMigrez le hachage vers SHA-256 et au-delà ; pour le stockage des mots de passe, utilisez des hachages lents et salés comme bcrypt/Argon2/scrypt.
ja破られたまたはリスクのあるハッシュアルゴリズムの使用ハッシュは SHA-256 以上に移行してください。パスワードの保存には bcrypt/Argon2/scrypt などのソルト付きスローハッシュを使用してください。
ko깨졌거나 위험한 해시 알고리즘 사용해시는 SHA-256 이상으로 마이그레이션하고, 비밀번호 저장에는 bcrypt/Argon2/scrypt 등 솔트를 적용한 느린 해시를 사용하십시오.
ruИспользование взломанной или рискованной хэш-функцииПереведите хэширование на SHA-256 и выше; пароли храните с медленными хэшами и солью — bcrypt/Argon2/scrypt.
zh使用被破解或有风险的哈希算法哈希迁移到 SHA-256 及以上;口令存储使用 bcrypt/Argon2/scrypt 等慢哈希加盐。
zh-Hant使用被破解或有風險的雜湊演算法雜湊遷移到 SHA-256 及以上;密碼儲存使用 bcrypt/Argon2/scrypt 等慢雜湊加鹽。

OWASP

A02:2021 - Cryptographic Failures

元数据

likelihoodHIGH
impactMEDIUM
confidenceHIGH

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/csharp/dotnet/security/use_ecb_mode.yaml