위치: 학습 › 개발 (CS) › 언어 › C언어 › 시큐어코딩 › Part 1. 입력데이터 검증 및 표현
규모: 포스팅 4개
포스팅
| 포스팅 | 설명 |
|---|---|
| 1-1. 삽입(Injection) 계열 | |
| 1-2. 외부제어·우회 계열 | 관통 질문: 외부 값이 시스템 동작이나 보안 판단을 직접 결정하고 있는가? |
| 1-3. 메모리 경계 계열 | 관통 질문: 이 읽기/쓰기가 버퍼의 경계(시작·끝·인덱스 범위) 안에 있다고 누가 보장하는가? |
| 1-4. 정수·타입변환 계열 | 관통 질문: 이 숫자가 다른 타입으로 옮겨가는 순간, 조용히 다른 값으로 바뀌지 않는가? |