[secuity]The iteration count for the salt is too low

Abierto
#46 0 comentarios 0 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
1/5
Tiempo estimado
Menos de una hora
Aptitud para principiantes
45/100
Tipo de issue
Error
Claridad
Bien especificado
Estado de actividad
Estancado
Stack tecnológico
javascript
Área
security

Línea de trabajo

Abre lib/commands/hash.js en la línea 27 e inspecciona la llamada a bcrypt.hashSync. Actualiza el número de iteraciones del salt a al menos 10 y luego ejecuta las comprobaciones disponibles en el repositorio para confirmar que el comando de hashing sigue funcionando con la configuración modificada.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

At the location https://github.com/node-red/node-red-admin/blob/master/lib/commands/hash.js#L27, the encryption of the salt with bcrypt.hashSync(password, 8) should have a loop count of at least 10 to ensure sufficient security.

Lenguaje dominante
JavaScript
Estrellas
51
Forks
39
Sin PR fusionados en 30 d

Guía de contribución

No hay ninguna guía de contribución indexada para este repositorio

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de node-red/node-red-admin

Todos los issues de node-red/node-red-admin

Issues similares

Más issues de JavaScript

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.