Avoid RC4

Docs > Plateforme de sécurité Datadog > Code Security > Static Code Analysis (SAST) > Règles SAST > Avoid RC4

Cette page n'est pas encore disponible en français, sa traduction est en cours.
Si vous avez des questions ou des retours sur notre projet de traduction actuel, n'hésitez pas à nous contacter.

Metadata

ID: javascript-node-security/avoid-crypto-rc4

Language: JavaScript

Severity: Warning

Category: Security

CWE: 328

Related CWEs:

Description

Use of RC4 security protocol exposes your application to vulnerabilities.

Learn More

JS Crypto Library, RC4

Non-Compliant Code Examples

var encrypted = CryptoJS.RC4.encrypt("Message", "Secret Passphrase");
var decrypted = CryptoJS.RC4.decrypt(encrypted, "Secret Passphrase");

Compliant Code Examples

// Safe: using AES instead of RC4
var encrypted = CryptoJS.AES.encrypt("Message", "Secret Passphrase");
var decrypted = CryptoJS.AES.decrypt(encrypted, "Secret Passphrase");