符合FIPS標準的CWE-326 AES256

Question

爲什麼Veracode會標記以下符合FIPS標準的C＃？

var cipher = new AesCng() 
{ 
    BlockSize = 128, 
    KeySize = 256, 
    Mode = CipherMode.CBC, 
    Padding = PaddingMode.PKCS7 
}; 

Answer 1

你好：目前Veracode的掃描可能不會標誌CWE 326對AES的使用與256如果這是一個最近一次掃描的關鍵尺寸，能否請你伸手Veracode的支持，所以我們可以採取仔細看看爲什麼這被標記？

如果這是舊掃描的結果，您可能需要嘗試重新掃描應用程序以查看問題是否仍然被標記。