새로운 이슈

#13 Insecure password hashing

닫힘

sindre가 5 년 전을 오픈 · 0개의 코멘트

The application uses the weak MD5 hashing algorithm and a guessable and static salt when hashing user passwords.

sindre Required fixes 5 년 전 마일스톤을 추가하였습니다.

sindre added the

security misconfiguration

label 5 년 전

sindre added the

bug

label 5 년 전

sindre added the

webpy

label 5 년 전

sindre 커밋 5 년 전에서 이 이슈 언급

Implement better password security The new scheme uses bcrypt and a random salt for each user. This is not compatible with old passwords. Fixes #13

sindre referenced this issue 5 년 전

Various fixes #34

sindre 5 년 전가 Close

로그인하여 이 대화에 참여

bug

security misconfiguration

webpy

Required fixes

담당자 없음

참여자 1명

마감일

마감일이 설정되지 않았습니다.

의존성

이 이슈는 어떠한 의존성도 가지지 않습니다.