Avoid weak hash algorithm from CryptoJS
This product is not supported for your selected
Datadog site. (
).
このページは日本語には対応しておりません。随時翻訳に取り組んでいます。
翻訳に関してご質問やご意見ございましたら、
お気軽にご連絡ください。
ID: javascript-node-security/crypto-avoid-weak-hash
Language: JavaScript
Severity: Warning
Category: Security
CWE: 328
Related CWEs:
Description
Use of insecure hash functions like MD5 or SHA1 can expose your application to vulnerabilities.
Learn More
Non-Compliant Code Examples
var hash = CryptoJS.MD5("Message", "Secret Passphrase");
var hash = CryptoJS.SHA1("Message", "Secret Passphrase");
var hash = CryptoJS.HmacMD5("Message", "Secret Passphrase");
Compliant Code Examples
// Safe: using SHA256 instead of MD5/SHA1
var hash = CryptoJS.SHA256("Message");
var hmac = CryptoJS.HmacSHA256("Message", "Secret Passphrase");
シームレスな統合。 Datadog Code Security をお試しください
