sweetpark
Search
검색
다크 모드
라이트 모드
리더 모드
탐색기
Home
❯
개발 (CS)
❯
언어
❯
C언어
❯
실습
❯
시큐어코딩 체화 드릴
❯
P2 보안기능 (SD20-36)
P2 보안기능 (SD20-36)
18건의 항목
2026년 10월 16일
P2 보안기능 (SD20-36) 목차
학습
목차
2026년 10월 16일
SD20. 부적절한 인가 — 세션 식별자 대조로 치환
2026년 10월 16일
SD21. 중요한 자원에 대한 잘못된 권한허용 — 최소 권한 umask로 치환
2026년 10월 16일
SD22. 잘못된 권한 부여 — 그룹별 UID 테이블로 치환
2026년 10월 16일
SD23. 최소 권한 적용 위배 — 즉시 권한 복귀로 치환
2026년 10월 16일
SD24. 하드코드된 패스워드 — 외부 설정 로드로 치환
2026년 10월 16일
SD25. 하드코드된 사용자 계정 — 계정명도 외부 전달로 치환
2026년 10월 16일
SD26. 하드코드된 암호화 키 — 키 저장소 주입으로 치환
2026년 10월 16일
SD27. 주석문안에 포함된 주요정보 — 배포 전 자동 검사로 치환
2026년 10월 16일
SD28. 취약한 암호화 알고리즘 사용 — 식별자 화이트리스트 검증으로 치환
2026년 10월 16일
SD29. 사용자 중요정보 평문 저장(또는 전송) — 전송 전 변환으로 치환
2026년 10월 16일
SD30. 충분하지 못한 키 길이 사용 — 최소 길이 상수 검증으로 치환
2026년 10월 16일
SD31. 적절하지 않은 난수 값의 사용 — 커널 CSPRNG로 치환
2026년 10월 16일
SD32. 패스워드 평문 저장 — 해시 저장으로 치환
2026년 10월 16일
SD33. 솔트 없이 일방향 해쉬 함수 사용 — 사용자별 난수 솔트로 치환
2026년 10월 16일
SD34. 취약한 암호화 적절하지 못한 RSA 패딩 — OAEP 패딩 강제로 치환
2026년 10월 16일
SD35. 취약한 암호화 해쉬함수 하드코드된 솔트 — 호출마다 새 솔트로 치환
2026년 10월 16일
SD36. 같은 포트번호의 다중 연결 — SO_REUSEPORT 신중 사용으로 치환