선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 소프트웨어 개발보안이 악의적인 공격에 대한 선제적 대응을 하는 좋은 코딩실무를 제시하고 있지만 그럼에도 불구하고 BSIMM이나 Open SAMM과 같은 보안프레임워크와 비교할 때 프로세스 관점에서 코딩과 유지보수 단계의 연계를 체계적으로 설명하지 못하고 있는 점은 아쉬움으로 남는다. 본 논문은 소프트웨어 개발보안이 갖는 한계를 개발자, 유지보수자 관점에서 고찰하며, 유지보수 활동과 연계될 경우 소스코드의 품질관리 활동을 개선하는 방법을 모색한다.
- 기존의 소프트웨어 개발보안이 코딩 단계에 집중되었다면 소프트웨어의 유지보수에서 발생하는 코드 변경에 관해서도 접근이 필요하다. 본 논문은 시큐어코딩 활동이 반복 되어 수행된다는 점에 착안하여 1차 점검 결과와 이행점검 사이의 코드 개선을 구분하여 새로운 버전에 대해 품질 관점에서 보안성이 개선되는 과정을 위험등급 판정과 보안약점 개선추이 그래프를 통해 측정, 관리할 수 있도록 고려하였다. 이를 통해 유지보수 담당자는 측정된 보안메트릭에 근거하여 보안활동 계획을 수립할 경우 자원과 일정배정에 활용할 수 있다.
- 소프트웨어 개발보안은 코딩단계에서 보안 문제를 점검함으로써 악의적인 공격으로부터 강인하게 작동하는 소프트웨어를 개발하는 것을 목적으로 한다. 이 활동은웹 애플리케이션 개발시 자주 발생하는 보안오류를 코딩 단계에서 제거하도록 하는 다양한 시큐어코딩 실무로 구성된다.
- 먼저 최초 작성된 코드에 대한 정적분석을 수행하고, 수행결과에 따른 오류를 수정한다. 이행점검이라 불리는 두 번째 점검에서는 실제 오류들이 올바르게 제거되었는지 확인하는 목적으로 정적분석을 재수행한다. 이 과정에서 코드 변경 정보는 프로그래머와 유지보수 담당자 사이에 공유되어야 하며, 코드 메트릭은 이 과정에서 유용한 정보를 제공하는 매개체로 활용될 수 있다.
가설 설정
- 2) 보안약점은 코드의 내부 구조와 별도로 다루는 정보에 따라 영향을 받을 수 있다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.