블로그
- [제12회 SW 개발보안 경진대회 ‘대상’ 수상] #홍익대학교 제12회 SW 개발보안 경진대회 ‘대상’ 수상 홍익대·성신여대 연합팀 AegisAI, 실무형 보안 AI 서비스로 최고점 기록 제12회 SW 개발보안 경진대회는 과학기술정보통신부 AegisAI는 인공지능 기반 코드 취약점 분석 및 자동 수정 서비스로, 기존 개발보안 도.......
- (취업반) AI를 활용한 보안 취약점 검사 수행결과..! (스카이넷의 등장) 그리고 개발보안 진단도구를 사용해서 나온 것은 모두 제거 했다. AI를 활용해서 최종 확인을 해 보았다.
- 소프트웨어 개발보안 가이드 분석(2021) : 취약한 API 사용 안녕하세요, (주)보안클라우드입니다. 오늘 포스팅에서는 소프트웨어 보안약점 기준 49개 항목 중 "취약한 API 사용"이라는 항목에 대해 말씀드릴까 합니다. 취약한 API는 보안상 금지된 함수이거나, 부주의하게 사용될 가능성이 많은 API를 의미한다. 이들 범주의 API에 대해 확인하지
- 소프트웨어 개발보안 가이드 분석(2021) : 해제된 자원 사용 안녕하세요, (주)보안클라우드입니다. 오늘 포스팅에서는 소프트웨어 보안약점 기준 49개 항목 중 "해제된 자원 사용"라는 항목에 대해 말씀드릴까 합니다. 해제된 자원 사용이란? 해제된 자원 사용 취약점은 프로그램에서 이미 해제된 메모리나 자원을 참조할 때 발생하는 보안 취약점입니다. 이
- 소프트웨어 개발보안 가이드 분석(2021) : 부적절한 자원 해제 안녕하세요, (주)보안클라우드입니다. 오늘 포스팅에서는 소프트웨어 보안약점 기준 49개 항목 중 "부적절한 자원 해제"라는 항목에 대해 말씀드릴까 합니다. 부적절한 자원 해제란? 부적절한 자원 해제 취약점이란 애플리케이션에서 사용한 자원(메모리, 파일 핸들, 네트워크 연결 등)을 적절히
- 소프트웨어 개발보안 가이드 분석(2021) : Null Pointer 역참조 안녕하세요, (주)보안클라우드입니다. 오늘 포스팅에서는 소프트웨어 보안약점 기준 49개 항목 중 "Null Pointer 역참조"라는 항목에 대해 말씀드릴까 합니다. 컴퓨터 프로그래밍에서, 특히 Java와 같은 언어에서 Null Pointer Dereference (NPD) 취약점은 주
- 소프트웨어 개발보안 가이드 분석(2021) : 부적절한 예외 처리 안녕하세요, (주)보안클라우드입니다. 오늘 포스팅에서는 소프트웨어 보안약점 기준 49개 항목 중 "부적절한 예외 처리"라는 항목에 대해 말씀드릴까 합니다. 프로그램 수행 중에 함수의 결과값에 대한 적절한 처리 또는 예외 상황에 대한 조건을 적절하게 검사하지 않을 경우, 예기치 않은 문제
- 소프트웨어 개발보안 가이드 분석(2021) : 오류상황 대응 부재 안녕하세요, (주)보안클라우드입니다. 오늘 포스팅에서는 소프트웨어 보안약점 기준 49개 항목 중 제4절 에러처리의 "오류상황 대응 부재"라는 항목에 대해 말씀드릴까 합니다. 오류상황 대응 부재란? 오류상황 대응 부재란, 시스템이나 소프트웨어가 예외 상황이나 오류를 발생했을 때 이를 적절
- 소프트웨어 개발보안 가이드 분석(2021) : 오류 메시지 정보노출 안녕하세요, (주)보안클라우드입니다. 오늘 포스팅에서는 소프트웨어 보안약점 기준 49개 항목 중 "오류 메시지 정보노출"이라는 항목에 대해 말씀드릴까 합니다. 응용프로그램이 실행환경, 사용자 등 관련 데이터 또는 시스템의 내부데이터 등 민감한 정보를 포함하는 오류 메시지를 생성하여 외부
- 소프트웨어 개발보안 가이드 분석(2021) : DNS lookup에 의존한 보안결정 안녕하세요, (주)보안클라우드입니다. 오늘 포스팅에서는 소프트웨어 보안약점 기준 49개 항목 중 "DNS lookup에 의존한 보안결정"이라는 항목에 대해 말씀드릴까 합니다. 공격자가 DNS 엔트리를 속일 수 있으므로 도메인명에 의존해서 보안결정(인증 및 접근 통제 등)을 하지 않아야
1 페이지
다음 →