Side Channels

constant-time-testing 是一项实用技能，用于审计密码学代码中的时间侧信道。使用 constant-time-testing 技能检查依赖秘密数据的分支、内存访问模式和微架构行为，然后结合 Security Audit 工作流中的聚焦式 constant-time-testing 指南进行分析。