Conformidade do FIPS (Federal Information Processing Standard) do .NET Core

A publicação 140-2 do Federal Information Processing Standard (FIPS) é um padrão do governo dos EUA que define requisitos mínimos de segurança para módulos criptográficos em produtos de tecnologia da informação, conforme definido na Seção 5131 da Lei de Reforma do Gerenciamento de Tecnologia da Informação de 1996.

.NET Core:

• Passa chamadas primitivas criptográficas para os módulos padrão que o sistema operacional subjacente fornece.
• Não impõe o uso de algoritmos aprovados pelo FIPS ou tamanhos de chave em aplicativos .NET Core.

O administrador do sistema é responsável por configurar a norma FIPS para um sistema operacional.

Se o código for escrito para um ambiente compatível com FIPS, o desenvolvedor será responsável por garantir que algoritmos FIPS não compatíveis não sejam usados.

Para obter mais informações sobre a conformidade com FIPS, consulte os seguintes artigos:

• Conformidade com FIPS do Windows
• Configurando o Windows para conformidade com FIPS
• Capítulo 8. Normas e regulamentos federais Red Hat Enterprise Linux 7