बीटा Shoulder बीटा में है — परिणाम कभी-कभी गलत हो सकते हैं। आपकी प्रतिक्रिया तय करती है कि हम आगे क्या ठीक करें। प्रतिक्रिया साझा करें
#2 A02:2021

Cryptographic Failures

Failures related to cryptography which often lead to sensitive data exposure. This was previously known as Sensitive Data Exposure.

अवलोकन

Shifting up one position to #2, previously known as Sensitive Data Exposure. The focus is on failures related to cryptography which often leads to sensitive data exposure or system compromise.

हमलावर इसका शोषण कैसे करते हैं

हमले के पैटर्न समझने से बेहतर सुरक्षा बनाने में मदद मिलती है। ये वे तकनीकें हैं जिन पर सुरक्षा टीमें नज़र रखती हैं।

Data exposure in transit

Sensitive data transmitted over unencrypted connections can be intercepted. This includes passwords, session tokens, and personal information.

पहचान संकेत: HTTP (not HTTPS) requests containing authentication data or sensitive information

Weak cryptographic storage

Data stored with weak or broken encryption (MD5, SHA1, DES) can be recovered by attackers who gain database access.

पहचान संकेत: Database dumps containing hashed passwords with known weak algorithms

कैसे रोकें

  • Classify data processed, stored, or transmitted by an application
  • Don't store sensitive data unnecessarily
  • Encrypt all sensitive data at rest
  • Use up-to-date and strong standard algorithms and protocols
  • Encrypt all data in transit with secure protocols such as TLS
  • Disable caching for responses containing sensitive data
  • Store passwords using strong salted hashing functions

Shoulder पहचान वाले CWE (8)

इन CWE में Shoulder पहचान नियम हैं। विशिष्ट भेद्यताएँ और समाधान देखने के लिए क्लिक करें।

अन्य मैप किए गए CWE (22)

ये CWE इस श्रेणी से मैप किए गए हैं लेकिन अभी तक Shoulder नियम नहीं हैं।