Java - secure coding(보안 기능)- 보안 기능을 제대로 수행하지 못할 경우 발생하는 약점이다.- secure coding중 두 번째인 보안 기능을 다루는 글이다.- 부적절한 인가, 중요정보 평문 저장(또는 전송)에 대해 다루고자 한다.보안 기능- 행안부의 코딩가이드에 명시된 입력 보안 기능의 보안 약점은 24가지1)부적절한 인가와 대처 방안- 소프트웨어의 모든 실행 경로에서 접근 제어와 관련된 검사를 완전히 못한 경우, 공격자가 헛점을 파고들어 정보를 추출해 갈 수 있는 보안 약점이다.1-1. 응용 프로그램이 제공한 정보와 기능을 역할에 따라 배분하여 공격자에게 노출되는 부분을 줄이는 방법 - 보안 인증을 프로그램 설정인..........
Java - secure coding(보안 기능)에 대한 요약내용입니다.
자세한 내용은 아래에 원문링크를 확인해주시기 바랍니다.
원문링크 : Java - secure coding(보안 기능)
네이버 블로그
티스토리
커뮤니티