符合FIPS标准的CWE-326 AES256

Question

为什么Veracode会标记以下符合FIPS标准的C＃？

var cipher = new AesCng() 
{ 
    BlockSize = 128, 
    KeySize = 256, 
    Mode = CipherMode.CBC, 
    Padding = PaddingMode.PKCS7 
}; 

Answer 1

你好：目前Veracode的扫描可能不会标志CWE 326对AES的使用与256如果这是一个最近一次扫描的关键尺寸，能否请你伸手Veracode的支持，所以我们可以采取仔细看看为什么这被标记？

如果这是旧扫描的结果，您可能需要尝试重新扫描应用程序以查看问题是否仍然被标记。