php.weak-crypto

返回列表 · CWE 索引

phpERROR规则详情

各语言消息对照

语言消息
de

Die Verwendung einer schwachen Kryptografiefunktion wurde erkannt. Ziehen Sie stärkere Alternativen in Betracht.

en

Detected usage of weak crypto function. Consider using stronger alternatives.

fr

L'utilisation d'une fonction de chiffrement faible a été détectée. Envisagez des alternatives plus robustes.

ja

弱い暗号化関数の使用が検出されました。より強力な代替手段の使用を検討してください。

ko

약한 암호화 함수의 사용이 감지되었습니다. 더 강력한 대안을 고려하십시오.

ru

Обнаружено использование слабой криптографической функции. Рассмотрите более стойкие альтернативы.

zh

检测到弱加密函数的使用,请考虑更强的替代方案。

zh-Hant

檢測到弱加密函式的使用,請考慮更強的替代方案。

CWE 知识卡

语言名称修复建议
deUmkehrbarer Einweg-HashWechseln Sie zu gesalzenen, langsamen Hashes; verbieten Sie salzfreie Hashes oder solche, die über Nachschlagetabellen geknackt werden können.
en——
frUtilisation d'un hachage faiblePréférez des hachages lents et salés ; interdisez les hachages non salés ou vulnérables aux tables précalculées.
ja可逆的な一方向ハッシュソルト付きスローハッシュへ切り替え、ソルトなしまたは事前計算テーブルで解読できるハッシュは禁止してください。
ko가역적인 단방향 해시솔트를 적용한 느린 해시로 전환하고, 무솔트이거나 테이블 조회가 가능한 해시는 금지하십시오.
ruОбратимый однонаправленный хэшИспользуйте медленные хэши с солью; хэши без соли и поддающиеся подбору по таблицам запрещены.
zh可逆的单向哈希改用加盐慢哈希,禁用无盐或可查表的哈希。
zh-Hant可逆的單向雜湊改用加鹽慢雜湊,禁用無鹽或可查表的雜湊。

OWASP

A03:2017 - Sensitive Data ExposureA02:2021 - Cryptographic Failures

元数据

likelihoodLOW
impactMEDIUM
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/php/lang/security/weak-crypto.yaml