调用密码学 API

Risk: info

描述

所有调用密码学方法的列表。

建议

此条目仅供参考，没有适用的建议。

使用 Ostorlab 检测此问题

Ostorlab 会检查 Android 和 iOS 应用是否存在此问题。

免费扫描您的应用

链接

• SER03-J. Do not serialize unencrypted sensitive data (CERT Secure Coding)
• DRD18. Do not use the default behavior in a cryptographic library if it does not use recommended practices (CERT Secure Coding)

标准

• OWASP_MASVS_L1:
  • MSTG_CRYPTO_1
  • MSTG_CRYPTO_2
  • MSTG_CRYPTO_3
  • MSTG_CRYPTO_4
  • MSTG_CRYPTO_5
  • MSTG_CRYPTO_6
• OWASP_MASVS_L2:
  • MSTG_CRYPTO_1
  • MSTG_CRYPTO_2
  • MSTG_CRYPTO_3
  • MSTG_CRYPTO_4
  • MSTG_CRYPTO_5
  • MSTG_CRYPTO_6
• OWASP_MASVS_v2_1:
  • MASVS_CRYPTO_1
  • MASVS_CRYPTO_2
• OWASP_MOBILE_TOP_10:
  • M10_2024