跳过内容

MASWE-0010: 不当的密码密钥派生

Beta 版内容

此内容处于 beta 版,仍在积极开发中,因此随时可能发生变化(例如结构、ID、内容、URL 等)。

发送反馈

占位符漏洞

此弱点尚未创建,它是一个**占位符**。但您可以查看其状态或自行开始处理。如果该问题尚未分配,您可以请求分配给您,并按照我们的指南提交包含该弱点新内容的 PR。

查看 MASWE-0010 的 GitHub 问题

初始描述或提示

例如,PBKDF2 迭代次数不足、缺少盐值等。

相关主题

  • 熵值不足的来源
  • 在执行 PBKDF2 时缺少盐加密

参考资料

MASTG v1 覆盖范围