SEC / Безопасность

Небезопасный password derivation contract

portfolio.sec.16@1.0.0

Требует восстановленияExperimental1 условие

V-SEC-16 · Дефект

Небезопасный password derivation contract

Быстрый или слишком дешёвый password derivation делает перебор украденной базы практичнее.

Пример проблемы и направление исправления

Учебные сокращённые фрагменты Swift или схемы протокола. Вспомогательные API условны. Это не тестовые oracle и не обещание, что текущий subset выдаст диагностику именно на этот код.

Проблемный сценарий

derivePassword(password, workFactor: obsoleteMinimum)

Возможное исправление

derivePassword(password, workFactor: calibratedPolicy)

Что изменить и что сохранить

Применить одобренную password KDF, уникальную salt и параметры под бюджет сервера. Продумать миграцию ранее сохранённых значений.

Что нужно доказать

KDF/salt/work factor не отвечает принятой policy для password storage

Требуемые факты по контракту: Security/CryptoKit/CommonCrypto versioned policy, RNG, IV, KDF

Безопасные случаи и границы

General hashing и authentication token — другой scope

Если необходимые факты не получены, результат — unknown, а не «ошибки нет». Для review-сигнала также нужен наблюдаемый риск; нехватки данных недостаточно.

Что подтверждено сейчас

В срезе 022 требуется восстановление и квалификация source producer. Целевое доказательство и пример описывают желаемое поведение; они не являются свидетельством действующей диагностики.

Владелец реализации: T020: точная область и ограничения прослеживаются во внутреннем source manifest.
Стратегия первого результата: Узкий проверяемый случай — план реализации, не maturity
Смысл результата: Дефект — не уровень severity
Профиль реестра: native-experimental.swift-6.3.3
Автоисправление и CI: Эта страница не заявляет autocorrect, default enablement или blocking CI.
Ключ происхождения: VISION

Контракты и происхождение

Страница объединяет утверждённый реестр и редакционные объяснения из Git-среза 4558458d. Raw engineering contracts не входят в public artifact; точные пути остаются во внутреннем manifest.

Целевой каталог: docs/product/final-rule-catalog.md
Реестр RuleID: docs/evidence/matrices/022-complete-rule-portfolio.md
Матрица условий: openspec/specs/022-complete-rule-portfolio/coverage-matrix.md
Срез приёмки: openspec/specs/022-complete-rule-portfolio/reports/source-authority-recovery.md
Приёмка: t008-t009-source-batch: openspec/specs/022-complete-rule-portfolio/reports/t008-t009-source-batch.md
Приёмка: t012-t015-source-batch: openspec/specs/022-complete-rule-portfolio/reports/t012-t015-source-batch.md
Приёмка: t011-delivery: openspec/specs/022-complete-rule-portfolio/reports/t011-delivery.md
Приёмка: t014-delivery: openspec/specs/022-complete-rule-portfolio/reports/t014-delivery.md

Изменение статуса требует обновления подтверждённого среза и проверки каталога. Количество страниц не является количеством полностью квалифицированных правил.

← Вернуться к результатам поиска