node-red / node-red/node-red-admin
[secuity]The iteration count for the salt is too low
Nadie ha tomado este issue todavía.
- Lenguaje dominante
- JavaScript
- Estrellas
- 51
- Forks
- 39
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Descripción
At the location https://github.com/node-red/node-red-admin/blob/master/lib/commands/hash.js#L27, the encryption of the salt with bcrypt.hashSync(password, 8) should have a loop count of at least 10 to ensure sufficient security.
Guía de contribución
No hay ninguna guía de contribución indexada para este repositorio
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Línea de trabajo
Abre lib/commands/hash.js en la línea 27 e inspecciona la llamada a bcrypt.hashSync. Actualiza el número de iteraciones del salt a al menos 10 y luego ejecuta las comprobaciones disponibles en el repositorio para confirmar que el comando de hashing sigue funcionando con la configuración modificada.
Escrito por el modelo de indexación a partir del texto del issue.
Evaluación
- Stack tecnológico
- javascript
- Área
- security
- Tipo de issue
- Error
- Dificultad
- 1/5
- Tiempo estimado
- Menos de una hora
- Estado de actividad
- Estancado
- Claridad
- Bien especificado
- Aptitud para principiantes
- 45/100