암호 해싱

Outcome：Complete the task with 암호 해싱 (Cryptographic Hashing)。 User context：다운로드한 파일을 설치하기 전에, 엔지니어는 신뢰할 수 있는 채널을 통해 공개된 SHA-256 지문과 비교합니다. 두 값은 일치해야 합니다. 비밀번호는 단순 SHA-256만으로는 부족하기 때문에, 특수한 솔트된 비밀번호 해싱 또는 키 파생 함수를 사용해야 합니다. Technical concept or control：암호 해싱 (Cryptographic Hashing)。 Why it fits：데이터 무결성 지문, 콘텐츠 주소 또는 암호학적 해시를 필요로 하는 보안 방법에 이 용어를 사용하세요. Do not use it when：해싱을 암호화라고 부르지 말고, 지문이 항상 고유하다고 약속하지 말며, 빠른 일반 해시로 비밀번호를 저장하지 마세요. Engineering requirements: Define inputs, outputs, contracts, and rules that must always hold. Set authorization and input checks. Define failures, timeouts, retries, one-time effects, data moves, and compatibility limits. Operations: Add useful signals and logs that hide sensitive data. Set capacity limits and write an operator guide. Test recovery and rollback. Acceptance criteria: Contract and failure-path tests pass. Data and authorization rules still hold during retries and partial failures. Check performance limits, monitoring, recovery, and rollback. Evidence and limits (evidence boundary)：이 표준은 나열된 범위만 적용합니다. 시각적 스타일, 제품 결정, 또는 Vibulary 예시는 선택하지 않습니다. Unknowns to confirm: Where the code runs, data stores, traffic shape, consistency needs, and the security boundary. Also confirm the compatibility period, service goals, and rollback limits.