C#


ROSLYN.SECURITY.CA5387 : Do Not Use Weak Key Derivation Function With Insufficient Iteration Count (C#)

See Roslyn-Detected C# Warning Classes for more information.

要旨

When deriving cryptographic keys from user-provided inputs such as password, use sufficient iteration count (at least 100k).

この指摘はRoslynのCA5387に該当します。ルール詳細につい ては、下記リンクを参照してください。 CA5387

プロパティ

クラス名 Do Not Use Weak Key Derivation Function With Insufficient Iteration Count (C#)
日本語クラス名 Do Not Use Weak Key Derivation Function With Insufficient Iteration Count (C#)
クラス分類 セキュリティ (security)
ニーモニック ROSLYN.SECURITY.CA5387
カテゴリー なし
対応言語 C# で利用可能です。
有効/無効設定 このワーニングクラスのチェックはデフォルトで無効になっています。チェックを有効にするにはプロジェクト設定ファイル (configuration file)に以下の WARNING_FILTER ルールを追加してください。
WARNING_FILTER += allow class="Do Not Use Weak Key Derivation Function With Insufficient Iteration Count (C#)"

関連のある設定ファイルパラメータ

設定ファイルの以下のパラメータがこのワーニングクラスのチェックに影響します。