Category-934: OWASP Top Ten 2013 Category A6 - Sensitive Data Exposure
ID: 934
Status: Obsolete
Summary
Weaknesses in this category are related to the A6 category in the OWASP Top Ten 2013.
Membership
| ID | NAME |
|---|---|
| CWE-311 | 敏感数据加密缺失 |
| CWE-312 | 敏感数据的明文存储 |
| CWE-319 | 敏感数据的明文传输 |
| CWE-320 | 密钥管理错误 |
| CWE-325 | 缺少必要的密码学步骤 |
| CWE-326 | 不充分的加密强度 |
| CWE-327 | 使用已被攻破或存在风险的密码学算法 |
| CWE-328 | 可逆的单向哈希 |
References
文章来源于互联网:scap中文网
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论