标签频道
OWASP
该标签下的文章、提问与讨论帖。
«结论先行：「BCrypt cost=10 就够安全」是一个流传很广的误解。cost 只是"算多慢"的旋钮，它不决定"抗破解能力"，而真正决定抗破解能力的是哈希函数的内存成本（memory cost）——这正是 BCrypt 天生缺、Arg
文
标题
摘要