weak-encryption-anti-pattern

Applications use outdated algorithms (DES, RC4), insecure modes (ECB), or mismanage IVs/nonces (static, reused), enabling easy decryption. AI models suggest these weak practices from older tutorials, leading to data breaches and compliance failures.

The anti-pattern involves using cryptographic techniques that are no longer considered secure for protecting sensitive data.

Using algorithms like DES, 3DES, or RC4 is a critical flaw. These algorithms have known vulnerabilities and are easily broken with modern computing power.

弱い暗号化に対するセキュリティ アンチパターン (CWE-326、CWE-327)。データの暗号化、暗号化キーの処理、または暗号化モードの使用を行うコードを生成またはレビューするときに使用します。 DES、ECB モード、静的 IV、カスタム暗号実装を検出します。 ソース: igbuend/grimbard。