AbandonTech / AbandonTech/abandonauth
Research and implement an alternative to passlib bcrypt
Đang mở
backend
vulnerability
- Ngôn ngữ chính
- Python
- Star
- 4
- Fork
- 2
- Merge trung bình
- 59 phút
- Pull request đã merge (30 ngày)
- 1
Mô tả
## Summary
Bcrypt is now considered legacy and the passlib library is no longer maintained.
[The new recommended algorithms](https://cheatsheetseries.owasp.org/cheatsheets/Password_Storage_Cheat_Sheet.html) are either Argon2id or scrypt (if argon2id not available)
We can use python's standard lib `hashlib` for the scrypt algorithm https://docs.python.org/3/library/hashlib.html#hashlib.scrypt
Hướng dẫn đóng góp
Chưa lập chỉ mục được hướng dẫn đóng góp cho kho mã nguồn này
Đánh giá
Issue này chưa được đánh giá.