C#


ROSLYN.SECURITY.CA5379 : Ensure Key Derivation Function algorithm is sufficiently strong (C#)

See Roslyn-Detected C# Warning Classes for more information.

要旨

Some implementations of the Rfc2898DeriveBytes class allow for a hash algorithm to be specified in a constructor parameter or overwritten in the HashAlgorithm property. If a hash algorithm is specified, then it should be SHA-256 or higher.

この指摘はRoslynのCA5379に該当します。ルール詳細につい ては、下記リンクを参照してください。 CA5379

プロパティ

クラス名 Ensure Key Derivation Function algorithm is sufficiently strong (C#)
日本語クラス名 Ensure Key Derivation Function algorithm is sufficiently strong (C#)
クラス分類 セキュリティ (security)
ニーモニック ROSLYN.SECURITY.CA5379
カテゴリー なし
対応言語 C# で利用可能です。
有効/無効設定 このワーニングクラスのチェックはデフォルトで有効になっています。チェックを無効にするにはプロジェクト設定ファイル (configuration file)に以下の WARNING_FILTER ルールを追加してください。
WARNING_FILTER += discard class="Ensure Key Derivation Function algorithm is sufficiently strong (C#)"

関連のある設定ファイルパラメータ

設定ファイルの以下のパラメータがこのワーニングクラスのチェックに影響します。