密碼學上有所謂的「安全偽亂數生成器(CSPRNG)」,常被運用於加解密函式中產生安全金鑰之用,實作上有硬體生成也有軟體生成。本文主要探討一下軟體生成常見的安全(偽)亂數產生函式。
OWASP Top 10 終於在 2021 年發布最新的版本了。根據官方的資料,有 8 個類別是從 CWE 等數據統計其漏洞於該系統的發生率(Incidence Rate,非出現實例的頻率)而來,還有 2…