El archivo CryptoConfig.properties de Cúram contiene los valores de la criptografía de cifrado y de resumen. Por tanto, este archivo y todos los archivos que referencia (p.ej. el almacén de claves y la sal) deben considerarse elementos críticos para la seguridad del sistema y se les deberían aplicar los controles de acceso adecuados (p.ej. permisos de archivo), y modificarlos y aislarlos de forma específica cuando se utilicen en sistemas de producción. Es decir, si los detalles de estos archivos llegaran a ser de dominio público, se eliminaría un nivel de protección (si bien no se convertirían en sí mismos en un riesgo de seguridad) y podría ser necesario un cambio criptográfico disruptivo (consulte Personalización del cifrado y Personalización de un resumen).
Temas relacionados: