초록 ▼

용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

IT가 빠르게 발전함에 따라 다양한 분야에서 각종 소프트웨어가 개발되고 이용되고 있다. 작은 전자 기기에도 소프트웨어가 탑재되어 있으며 우리의 생활 깊숙이 자리 잡고 있다. 소프트웨어의 중요성이 커짐에 따라 소프트웨어에 내제되어 있는 보안 취약점을 이용한 보안사고가 늘고 있다. 보안 취약점은 개발 단계의 어느 부분에서든 발생할 수 있다. 이를 사전에 충분히 점검하고 제거하는 것이 비용적인 측면에서도 중요하다.
본 논문에서는 소프트웨어 개발 생명주기 중 구현 단계에서 취약점을 줄일 수 있는 방법을 알아보았다. 기존의 ...

IT가 빠르게 발전함에 따라 다양한 분야에서 각종 소프트웨어가 개발되고 이용되고 있다. 작은 전자 기기에도 소프트웨어가 탑재되어 있으며 우리의 생활 깊숙이 자리 잡고 있다. 소프트웨어의 중요성이 커짐에 따라 소프트웨어에 내제되어 있는 보안 취약점을 이용한 보안사고가 늘고 있다. 보안 취약점은 개발 단계의 어느 부분에서든 발생할 수 있다. 이를 사전에 충분히 점검하고 제거하는 것이 비용적인 측면에서도 중요하다.
본 논문에서는 소프트웨어 개발 생명주기 중 구현 단계에서 취약점을 줄일 수 있는 방법을 알아보았다. 기존의 시큐어코딩 시스템의 장단점 분석을 통해 개발과 동시에 적절한 시큐어코딩이 가능한 방안을 제시한다. 제안한 시스템에서는 보안 룰을 따로 관리하고 있으므로 향후 시큐어코딩 뿐만 아니라 코딩 룰이나 개발 공통부분에도 적용할 수 있을 것이다.

Abstract ▼ AI-Helper

As IT rapidly develops, various software are being developed and used in various fields. Small electronic devices are also equipped with software and are deeply embedded in our lives. As the importance of software grows, security incidents using security vulnerabilities inherent in software are incr...

As IT rapidly develops, various software are being developed and used in various fields. Small electronic devices are also equipped with software and are deeply embedded in our lives. As the importance of software grows, security incidents using security vulnerabilities inherent in software are increasing.
Software security vulnerabilities can occur anywhere in the development phase. It is also important from a cost point of view to thoroughly check and remove this beforehand.
In this paper, we examined how to reduce the vulnerability during the implementation phase of the software development life cycle. We propose a method for proper security coding at the same time as analyzing the strengths and weaknesses of existing secure coding systems. Since the proposed system manages security rules separately, it can be applied not only to secure coding but also to common coding rules and common development areas.