質問では セキュリティの専門家はパスワードの保存にbcryptを推奨していますか?Thomas Pornin はハッシュ関数を推奨します scrypt しかし、それは「あまりにも新しい一般的に推奨されます。」.
Scryptは2009年のものですが、この機能で問題が見つかった場合、私は知りたいですか?
また、生産の準備ができているかどうかを知りたいのですが、それは意見に基づくものであり、余談にすぎません。
返答なしの5か月後、コメントのみです。要約します。
いずれにしても、実装に問題がある可能性があります。 scryptの単純な実装は、タイミング攻撃に対して潜在的に脆弱ですが、 shouldnot が問題になります。