Avoid DES and 3DES

Docs > Plateforme de sécurité Datadog > Code Security > Static Code Analysis (SAST) > SAST Rules > Avoid DES and 3DES

Cette page n'est pas encore disponible en français, sa traduction est en cours.
Si vous avez des questions ou des retours sur notre projet de traduction actuel, n'hésitez pas à nous contacter.

Metadata

ID: typescript-node-security/avoid-des

Language: TypeScript

Severity: Warning

Category: Security

CWE: 328

Description

Use of insecure encryption or hashing protocols expose your application to vulnerabilities.

Learn More

JS Crypto Library, DES and TripleDES

Non-Compliant Code Examples

const encrypted = CryptoJS.DES.encrypt("Message", "Secret Passphrase");
const decrypted = CryptoJS.DES.decrypt(encrypted, "Secret Passphrase");
const encrypted = CryptoJS.TripleDES.encrypt("Message", "Secret Passphrase");
const decrypted = CryptoJS.TripleDES.decrypt(encrypted, "Secret Passphrase");