위치: 학습 › 개발 (CS) › 언어 › C언어 › 실습 › 시큐어코딩 체화 드릴 › P3-4 시간·상태·에러처리 (SD37-42)
규모: 포스팅 6개
포스팅
| 포스팅 | 설명 |
|---|---|
| SD37. 경쟁 조건 — 파일 디스크립터 원자적 생성으로 치환 | 원본 항목: Part 3. 시간 및 상태 — 1. 경쟁 조건: 검사시점과 사용시점(TOCTOU) CWE-367 |
| SD38. 제대로 제어되지 않은 재귀 — 깊이 제한 동반으로 치환 | 원본 항목: Part 3. 시간 및 상태 — 2. 제대로 제어되지 않은 재귀 CWE-674 |
| SD39. 심볼릭명이 정확한 대상에 매핑되어 있지 않음 — mkstemp로 치환 | 원본 항목: Part 3. 시간 및 상태 — 3. 심볼릭명이 정확한 대상에 매핑되어 있지 않음 CWE-386 |
| SD40. 오류 메시지를 통한 정보 노출 — 일반 메시지 응답으로 치환 | 원본 항목: Part 4. 에러 처리 — 1. 오류 메시지 통한 정보 노출 CWE-209 |
| SD41. 오류상황 대응 부재 — 실제 조치 동반으로 치환 | 원본 항목: Part 4. 에러 처리 — 2. 오류상황 대응 부재 CWE-390 |
| SD42. 적절하지 않은 예외처리 — 반환값 검사 동반으로 치환 | 원본 항목: Part 4. 에러 처리 — 3. 적절하지 않은 예외처리 CWE-754 |