创建工单

#13 Insecure password hashing

已关闭

由 sindre 于 5 年前创建 · 0 条评论

The application uses the weak MD5 hashing algorithm and a guessable and static salt when hashing user passwords.

sindre 5 年前添加了里程碑 Required fixes

sindre 添加了标签

security misconfiguration

在 5 年前

sindre 添加了标签

bug

在 5 年前

sindre 添加了标签

webpy

在 5 年前

sindre 于 5 年前在代码提交中引用了该工单

Implement better password security The new scheme uses bcrypt and a random salt for each user. This is not compatible with old passwords. Fixes #13

sindre 引用了这个工单 5 年前

Various fixes #34

sindre 于 5 年前关闭

登陆并参与到对话中。

bug

security misconfiguration

webpy

Required fixes

未指派成员

1 名参与者

到期时间

未设置到期时间。

依赖工单

此工单当前没有任何依赖。