Category-320: 密钥管理错误
ID: 320
Status: Draft
Summary
Weaknesses in this category are related to errors in the management of cryptographic keys.
Membership
| ID | NAME |
|---|---|
| CWE-321 | 使用硬编码的密码学密钥 |
| CWE-322 | 未进行实体认证的密钥交换 |
| CWE-323 | 在加密中重用Nonce与密钥对 |
| CWE-324 | 使用已过期的密钥 |
Taxonomy Mappings
| Mapped Taxonomy Name | Node ID | Fit | Mapped Node Name |
|---|---|---|---|
| PLOVER | Key Management Errors |
Notes
Maintenance
This category should probably be split into multiple sub-categories.
文章来源于互联网:scap中文网
相关推荐: Category-937: OWASP Top Ten 2013 Category A9 - Using Components with Known Vulnerabilities
Category-937: OWASP Top Ten 2013 Category A9 - Using Components with Known Vulnerabilities ID: 937 Status: Obsolete Summary Weakne…
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论