cryptoptic

cryptoptic 在量子计算机替你发现之前，先找出代码中隐藏的密码学。 cryptoptic 使用 CodeQL 和 GitHub Actions 扫描一个代码仓库或整个 GitHub 组织，并生成一份清单，列出所有正在使用的密码学函数、它们所属的库以及调用位置。 为什么需要它 具有密码学相关能力的量子计算即将到来，这意味着当今广泛使用的许多算法将无法再保障数据安全。“先收集，后解密”使这成为当下的风险，而非未来的风险。 在组织能够迁移到后量子算法之前，它需要了解密码学在其代码库中的使用情况。cryptoptic...