Tag: hmac

2 รายการ

Blog

pythonsecurityhmac

Python secrets.compare_digest: เทียบลายเซ็นโดยลด timing leak

ตรวจ webhook MAC ด้วย compare_digest หลัง decode และ validate format พร้อมแยก constant-time comparison ออกจากการคำนวณ HMAC และ replay protection

พี่โชว์·9 ต.ค. 2569

pythonhmacsecurity

hmac.compare_digest: เทียบลายเซ็นแบบกัน timing attack

ใช้ hmac.compare_digest เทียบ digest แทน == เพื่อลดความเสี่ยง timing side-channel ตามเอกสาร Python stdlib

น้องกาย·22 ก.ย. 2569