선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 애스팩트 자동 생성기는 메소드 블랙리스트를 읽고 새로운 취약점 분석 애스팩트를 생성한다. 본 논문 의예는 Java의 스윙(Swing)을 이용한 입력 값을 검사한 匸}. JTextField, JPasswordField 또는 JTextArea 클래스에 속한 getTextO 메소드나 getPasswordO등이 C:\\ mthd_blacklist.
- 본 논문에서는 취약점 분석을 위한 애스팩트를 자동으로 생성하는 방법을 제안했는데, 크게 네 가지로 정리할 수 있다. 첫째, 애스팩트 컴파일 시점에서 취약점을 검색하여 개발자가 사전에 취약점을 점검할 수 있는 방법을 마련했다 둘째, 실행시점에서 취약점 모니터링과로깅이 가능한 확장성 있는 애스팩트를 정의했다.
- 이러한 경우 AOP는 계좌이체, 입출금, 이자계산을 중심으로 모듈화 되어 있는 시스템을 로깅과 보안 그리고 트랜잭션을 구현하고 있는 코드 부분을 횡단으로 분리할 수' 있다. 본 논문은 동적 취약점을 횡단 관심으로 정의하고 흩어져있는 취약점을 동적으로 분석할 수 있도록 AOP를 적용한 방법을 제안한다.
- 본 논문은 보안 취약점을 분석하는테 있어 확장성이 높은 AOP(Aspect-Oriented Progr츊mming)를 이용한 동적 분석 방법을 제안한다. AOP는 사용자의 핵심 요구사항을 핵심 모듈과 별개로 보조적인 횡단 모듈을 분리할 수 있다[4L 이러한 기능은 기존 시스템의 구조에 영향 올 미치지 않고 분리 개발 및 기능 추가가 가능하다.
- 본 절에서는 표 3과 같이 GUI 기반 공개 소스를 이용하여 취약점을 찾아 보고, 그에 대한 검사 모듈이 있는지 분석했다. LoanCalculator⑻는 IDS00에 해당하는 세 개의 취약점이 존재하고 이를 검사하는 모듈 한 개가 있다.
- 특히 주요 기능을 구현하고 있는 모듈에 조각조각 흩어져있는 보안 측면의 코드를애스팩트로 슬라이싱하여 추적하거나 또는 유지보수 단계에서 보안 모듈을 이미 개발되어 있는 코드에 추가하는데 있다. 하지만 본 논문은 프로그램 코드가 가지고 있는 취약성을 분석하는데 목적이 있다. 따라서 본 논문은 블랙리스트에 있는 메소드의 호출 시점에 대한 분석뿐 만 아니라 메소드나 문자(열)에 대한 블랙리스트를 검사하는 애스팩트를 자동으로 구현하는 것이 큰 차이점이라 할 수 있다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.