常见缺陷

- 常数时间比较 - 填充预言（CBC、PKCS#7） - IV/nonce重用 - 小密钥尺寸 - 代码中硬编码密钥 - 时序攻击 - 侧信道 每个检查请提供：代码模式（好的和坏的）、工具（Bandit、Semgrep、CodeQL自定义查询）、测试方法论和安全实现。包含样本漏洞和修复代码。