위치: 학습 › 개발 (CS) › 언어 › C언어 › 시큐어코딩 › Part 2. 보안기능
규모: 포스팅 4개
포스팅
| 포스팅 | 설명 |
|---|---|
| 2-1. 인가·권한 계열 | 관통 질문: 인증(누구인가)은 통과했는데, 인가(무엇을 할 수 있는가)를 별도로 검사했는가? 권한을 높였다면 다 쓰고 돌려줬는가? |
| 2-2. 자격증명 관리 계열 | 관통 질문: 이 비밀(패스워드·계정·키)이 소스 코드 안에 있는가? |
| 2-3. 암호화 계열 | 관통 질문: 암호화를 하긴 했는데, 알고리즘·키 길이·난수·솔트 중 하나가 틀리지 않았는가? |
| 2-4. 네트워크 계열 | 관통 질문: 개발 편의로 켠 소켓 옵션이 패킷 탈취 통로가 되지 않았는가? |