js-ts.unsafe-argon2-config

返回列表 · CWE 索引

js-tsWARNING规则详情

各语言消息对照

语言消息
de

Verwenden Sie nach Möglichkeit Argon2id. Gemäß RFC 9016, Abschnitt 4, empfiehlt die IETF Argon2id, sofern Sie nicht garantieren können, dass ein Gegner keinen direkten Zugriff auf die Rechenumgebung hat.

en

Prefer Argon2id where possible. Per RFC9016, section 4 IETF recommends selecting Argon2id unless you can guarantee an adversary has no direct access to the computing environment.

fr

Préférez Argon2id quand c'est possible. Conformément à la section 4 de la RFC 9016, l'IETF recommande de choisir Argon2id, sauf si vous pouvez garantir qu'un adversaire n'a aucun accès direct à l'environnement de calcul.

ja

可能な限り Argon2id を選択してください。RFC 9116 のセクション 4 では、攻撃者が計算環境に直接アクセスできないことを保証できる場合を除き、既定で Argon2id を選択することを IETF は推奨しています。

ko

가급적 Argon2id를 선택하십시오. RFC 9116 섹션 4에 따르면 공격자가 컴퓨팅 환경에 직접 접근할 수 없음을 보장할 수 없는 한 IETF는 기본적으로 Argon2id를 선택할 것을 권장합니다.

ru

По возможности выбирайте Argon2id. Согласно разделу 4 RFC 9016, IETF рекомендует Argon2id по умолчанию, если только вы не можете гарантировать, что у противника нет прямого доступа к вычислительной среде.

zh

尽量选用 Argon2id。按 RFC 9016 第 4 节,IETF 建议默认选择 Argon2id,除非你能保证对手无法直接访问计算环境。

zh-Hant

儘量選用 Argon2id。按 RFC 9116 第 4 節,IETF 建議預設選擇 Argon2id,除非你能保證對手無法直接存取計算環境。

CWE 知识卡

语言名称修复建议
deUnzureichende Rechenstärke beim Passwort-HashingVerwenden Sie für Passwort-Hashes bcrypt/scrypt/argon2/PBKDF2 und konfigurieren Sie ausreichend hohe Iterationsfaktoren.
en——
frUtilisation d'un hachage de mot de passe à effort de calcul insuffisantHachez les mots de passe avec bcrypt/scrypt/argon2/PBKDF2 et configurez un facteur d'itérations suffisant.
jaパスワードハッシュの計算強度不足パスワードのハッシュには bcrypt/scrypt/argon2/PBKDF2 を使用し、十分な反復回数を設定してください。
ko비밀번호 해시 계산 강도 부족비밀번호 해시는 bcrypt/scrypt/argon2/PBKDF2를 사용하고, 충분한 반복 인자를 설정하십시오.
ruНедостаточная вычислительная сложность хэширования паролейХэшируйте пароли bcrypt/scrypt/argon2/PBKDF2 с достаточным числом итераций.
zh口令哈希计算强度不足口令哈希使用 bcrypt/scrypt/argon2/PBKDF2,并配置足够的迭代因子。
zh-Hant密碼雜湊計算強度不足密碼雜湊使用 bcrypt/scrypt/argon2/PBKDF2,並設定足夠的迭代因子。

OWASP

A02:2021 - Cryptographic Failures

元数据

likelihoodHIGH
impactLOW
confidenceMEDIUM

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/javascript/argon2/security/unsafe-argon2-config.yaml