Insecure Storage
不安全存储是敏感数据（密码、密钥、PII）明文或弱加密存储，被泄露后可直接读取。
用途
理解静态数据保护风险与防御，是数据安全基线。
机制
缺陷含：明文存密码、弱哈希（MD5）存密码、密钥存代码库、数据库明文存 PII。防御：bcrypt/Argon2 存密码、KMS 管理密钥、字段级加密、TDE。
用例
- 密码存储安全
- 密钥管理审计
- 静态数据加密
不安全存储是敏感数据（密码、密钥、PII）明文或弱加密存储，被泄露后可直接读取。
理解静态数据保护风险与防御，是数据安全基线。
缺陷含：明文存密码、弱哈希（MD5）存密码、密钥存代码库、数据库明文存 PII。防御：bcrypt/Argon2 存密码、KMS 管理密钥、字段级加密、TDE。