Correction d'un sel manquant dans le hachage de mot de passe

Scénario

Contexte : Une application hache les mots de passe utilisateurs avant stockage. Le Problème : Le hachage est effectué sans sel, rendant le système vulnérable aux attaques par rainbow tables. Implémentation actuelle : const hash = sha256(password); Aucun sel unique par utilisateur n'est utilisé. Contraintes : Vous devez ajouter un sel unique et aléatoire pour chaque utilisateur. Le sel doit être stocké avec le hash. L'algorithme de hachage peut rester identique. Livrable attendu : Modifier le mécanisme de hachage afin d'intégrer un sel sécurisé et permettre une vérification correcte du mot de passe.

Compétences ciblées