Use strong security mechanisms with argon2

Documentos > Code Analysis > Reglas de análisis estático > Use strong security mechanisms with argon2

This page is not yet available in Spanish. We are working on its translation.
If you have any questions or feedback about our current translation project, feel free to reach out to us!

Metadata

ID: typescript-node-security/argon2

Language: TypeScript

Severity: Error

Category: Security

CWE: 327

Description

Use secure and fast security mechanisms when using argon2.

Learn More

argon2 types

Non-Compliant Code Examples

await argon2.hash('password', {type: argon2.argon2d})
await argon2.hash('password', {type: argon2.argon2i})

Compliant Code Examples

await argon2.hash('password', {type: argon2.argon2id})
await argon2.hash('password', {})

Cómo usar esta regla

1
2
rulesets:
  - typescript-node-security     # Rules to enforce TypeScript node security.

Crea un static-analysis.datadog.yml con el contenido anterior en la raíz de tu repositorio
Usa nuestros complementos de IDE gratuitos o añade escaneos de Code Analysis a tus pipelines de CI
Recibe comentarios sobre tu código

Para obtener más información, lee la documentación de Code Analysis

Extensión de VS Code

Identifica vulnerabilidades del código directamente en tu editor de
VS Code

Complemento de JetBrains

Identifica vulnerabilidades del código directamente en los productos de
JetBrains