Condividi tramite


Conformità di .NET Core Federal Information Processing Standard (FIPS)

La pubblicazione FIPS (Federal Information Processing Standard) 140-2 è uno standard governativo statunitense che definisce i requisiti minimi di sicurezza per i moduli crittografici nei prodotti informatici, come definito nella sezione 5131 del Information Technology Management Reform Act del 1996.

.NET Core:

  • Trasmette le chiamate alle primitive crittografiche ai moduli standard forniti dal sistema operativo sottostante.
  • Non impone l'uso di algoritmi approvati FIPS o di dimensioni autorizzate delle chiavi nelle app .NET Core.

L'amministratore di sistema è responsabile della configurazione della conformità FIPS per un sistema operativo.

Se il codice viene scritto per un ambiente conforme a FIPS, lo sviluppatore è responsabile di garantire che gli algoritmi FIPS non conformi non vengano usati.

Per altre informazioni sulla conformità FIPS, vedere gli articoli seguenti: