调用 Random API

Risk: info

描述

所有调用返回伪随机值的方法的列表。

建议

此条目仅供参考，没有适用的建议。

使用 Ostorlab 检测此问题

Ostorlab 会检查 Android 和 iOS 应用是否存在此问题。

免费扫描您的应用

链接

• CWE-330: Use of Insufficiently Random Values
• MSC02-J. Generate strong random numbers (CERT Secure Coding)

标准

• OWASP_MASVS_L1:
  • MSTG_CRYPTO_6
• OWASP_MASVS_L2:
  • MSTG_CRYPTO_6
• OWASP_MASVS_v2_1:
  • MASVS_CRYPTO_1
• OWASP_MOBILE_TOP_10:
  • M10_2024