적절하지 않은 난수값 사용

취약한 코드 (javascript)

// 취약한 코드 - Math.random() 으로 토큰 생성
const sessionToken = Math.random().toString(36).substr(2);
const resetToken = Date.now().toString(16); // 예측 가능
const otp = Math.floor(Math.random() * 1000000); // 예측 가능

안전한 코드 (javascript)

// 안전한 코드 - crypto 모듈 사용
import { randomBytes, randomInt } from 'crypto';

// 세션 토큰: 암호학적 안전 난수
const sessionToken = randomBytes(32).toString('hex');

// OTP: 암호학적 안전 정수
const otp = randomInt(100000, 999999);

// UUID v4도 안전
import { randomUUID } from 'crypto';
const id = randomUUID();