Proceedings of the Korean Society of Computer Information Conference (한국컴퓨터정보학회:학술대회논문집)

Korean Society of Computer Information (한국컴퓨터정보학회)
권호 표지

Secure Coding Guide of Design Step-Verification and Expression of Input Data

설계 단계의 보안 코딩 지침-입력 데이터 검증 및 표현

  • Shin, SSeong-Yoon (School. of Computer Inf. & Comm. Eng., Kunsan National University) ;
  • Lee, Hyun-Chang (Div. of Inf. and E. Com., (Ins. of Conv. & Cre.), Wonkwang University) ;
  • Ahn, Woo-Young (Dept. of Bio Information, Daejeon Health Institute Technology)
  • 신성윤 (군산대학교 컴퓨타정통신공학부) ;
  • 이현창 (원광대학교 정보전자상거래학부) ;
  • 안우영 (대전보건대학교 바이오정보과)
  • Published : 2016.01.12
Download PDF
⟨ Previous Next ⟩

Abstract

본 논문에서는 S/W 개발 보안 지침에서 설계 단계의 보안 코딩 지침을 알려준다. 크로스 사이트 스크립트 공격 취약점(XSS)에서부터 자원 삽입 까지 S/W 보안 취약점의 주요 내용을 입력 데이터의 검증 및 표현에 맞추어 지침을 전달하도록 한다.

Keywords