# 代码审计

别自己造加密：一次错误使用 AES 的代码审计

审计一个「自己实现加密」的项目，发现 ECB 模式、固定 IV、密钥硬编码三个问题叠加。这篇讲清楚为什么这些错误会致命。