QuantumScan
square/okhttp
The OkHttp repository contains quantum-vulnerable cryptographic implementations in its TLS certificate management module. RSA and Elliptic Curve Cryptography are extensively used for certificate generation and key handling, which will become insecure against quantum computing attacks. While these appear to be primarily in testing and utility code rather than core TLS handshake logic, migration planning is essential for long-term security.
| Archivo | Algoritmo | Severidad | |
|---|---|---|---|
| okhttp-tls/src/main/kotlin/okhttp3/tls/HeldCertificate.kt:29 | Elliptic Curve Cryptography | high | |
| okhttp-tls/src/main/kotlin/okhttp3/tls/HeldCertificate.kt:30 | RSA | high | |
| okhttp-tls/src/main/kotlin/okhttp3/tls/HeldCertificate.kt:31 | RSA | high | |
| okhttp-tls/src/main/kotlin/okhttp3/tls/HeldCertificate.kt:176 | RSA | high | |
| okhttp-tls/src/main/kotlin/okhttp3/tls/HeldCertificate.kt:178 | PKCS#1 (RSA-based) | high | |
| okhttp-tls/src/test/java/okhttp3/tls/HeldCertificateTest.kt:186 | PKCS#1 (RSA-based) | high | |
| okhttp-tls/src/main/kotlin/okhttp3/tls/HeldCertificate.kt:164 | Hardcoded cryptographic key | low |
Cualquiera con este enlace puede ver el risk score y los hallazgos principales — sin necesidad de iniciar sesión. El código fuente sigue privado.
https://quantumscan.io/es/share/be80b222-9c21-4461-8e05-f4ea993d4699Muestra la preparación post-cuántica de tu proyecto en el README. El badge se actualiza automáticamente con cada nuevo escaneo.
Vista previa
[](https://github.com/square/okhttp)<a href="https://github.com/square/okhttp"><img src="https://quantumscan.io/api/badge/square/okhttp.svg" alt="Post-Quantum Readiness" /></a>Agrega el badge a tu README
Muestra tu puntuación cuántica directamente en GitHub.
[](https://quantumscan.io/es/scan/be80b222-9c21-4461-8e05-f4ea993d4699)Guarda tus resultados y monitorea cambios futuros
Crea una cuenta gratuita para recibir alertas de drift, exportar reportes de compliance y ver el historial.
- Alertas semanales cuando aparecen nuevas vulnerabilidades
- Monitorea el risk score a lo largo del tiempo
- Exporta PDF DORA / NIS2 para auditores
Free forever for design partners · No credit card