HackerOne 上的密码学漏洞
密码学与安全
2021-11-09 v1
摘要
先前的研究表明，密码学对开发者而言难以使用，且误用密码学会导致严重的安全漏洞。我们研究了 HackerOne 漏洞赏金平台上的相关漏洞报告，以了解现实中存在的密码学漏洞类型。我们从漏洞报告中提取了八类漏洞主题，并讨论了它们的现实影响与缓解策略。我们希望我们的发现能警示开发者，使其熟悉密码学误用的严重后果，并支持他们避免此类错误。
引用
@article{arxiv.2111.03859,
title = {Cryptography Vulnerabilities on HackerOne},
author = {Mohammadreza Hazhirpasand and Mohammad Ghafari},
journal= {arXiv preprint arXiv:2111.03859},
year = {2021}
}
备注
The 21st IEEE International Conference on Software Quality, Reliability and Security (QRS 2021)