CWE-326 on FIPS準拠AES256

Question

なぜVeracodeは次のFIPS準拠のC＃にフラグを付けますか？

var cipher = new AesCng() 
{ 
    BlockSize = 128, 
    KeySize = 256, 
    Mode = CipherMode.CBC, 
    Padding = PaddingMode.PKCS7 
}; 

Answer 1

こんにちは：これは最近スキャンした場合、現在のVeraCodeが256のキーサイズのAESを使用するには可能性が高いだろうではないフラグCWE 326をスキャンし、あなたは私たちが取ることができるのVeraCodeサポートにお問い合わせください可能性がありなぜこれにフラグが立てられたのかを詳しく調べる

これが古いスキャンの結果だった場合は、アプリケーションを再スキャンして問題が解決しているかどうかを確認してください。