선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- ● 본 논문에서는 보안 취약점 진단방법과 결함검출기 간의 검출 대상의 대응 관계는 물론, 결함검출기 간의 연관 관계도 조사하였다. 이 연구 결과를 소프트웨어 산업현장에서 오픈소스 결함검출기를 활용한 개발보안 방법론 적용에 활용할 수 있도록, 조사 결과 데이터를 체계적으로 조직화 하여 공개하였다(3.
- 논문에서는 Java 프로그램에 대하여 동작하는 총 323종의 오픈소스 보안 취약점 결함검출기와 행정안전부가 2013년 발표한 보안 취약점 진단 방법 간의 대응 관계를 총체적이고 구체적으로 식별한 연구 결과를 소개한다. 조사연구 결과를 통해서 특정 결함검출기가 탐지하는 보안성 결함이 어떠한 보안 취약점 진단 방법과 대응되는지를 파악할 수 있으며 또한, 같은 보안 취약점 결함을 탐지하는 서로 다른 결함검출기 간의 관계를 구체적으로 파악하였다.
- 본 논문은, 오늘날 웹 어플리케이션 개발에 널리 사용되는 Java 프로그램에 대하여 우리 정부가 정의한 42개 보안 취약점 진단 기준이 보안 취약점으로 정의하는 결함과 오픈소스로 개발된 총 323개의 결함 검출기가 결함으로 검출하는 대상을 간의 대응 관계를 명시적으로 조사한 연구 결과를 소개한다. 또한, 조사연구를 바탕으로 현재 개발된 보안 취약점 진단기준 기반 방법론의 약점을 검토하고, 이를 보완하기 위한 방법을 논의한다. 본 연구는 궁극적으로 소프트웨어 산업 현장에서 자동화 도구를 활용한 개발보안 증진을 기대한다.
- 본 논문은, 오늘날 웹 어플리케이션 개발에 널리 사용되는 Java 프로그램에 대하여 우리 정부가 정의한 42개 보안 취약점 진단 기준이 보안 취약점으로 정의하는 결함과 오픈소스로 개발된 총 323개의 결함 검출기가 결함으로 검출하는 대상을 간의 대응 관계를 명시적으로 조사한 연구 결과를 소개한다. 또한, 조사연구를 바탕으로 현재 개발된 보안 취약점 진단기준 기반 방법론의 약점을 검토하고, 이를 보완하기 위한 방법을 논의한다.
- 또한, 조사연구를 바탕으로 현재 개발된 보안 취약점 진단기준 기반 방법론의 약점을 검토하고, 이를 보완하기 위한 방법을 논의한다. 본 연구는 궁극적으로 소프트웨어 산업 현장에서 자동화 도구를 활용한 개발보안 증진을 기대한다.
- 본 연구는 행정안전부가 발표한 보안 취약점 진단기준[2]이 제시하는 총 47개 Java 프로그램 보안 취약점 진단 방법과 2018년 6월 현재 4종의 오픈소스프로젝트를 통해 공개된 총 1310개의 보안 취약점 대상 결함검출기에 대하여, 다음 3가지 연관 관계를 명료화 하는 것을 목표로 하였다:
- 본 연구에서는 앞서 선장한 42개의 보안 취약점 진단방법과 323개의 오픈소스 결함검출기 중 동일한 종류의 결함을 검출하는 경우를 파악했다.
- 현존하는 오픈소스 보안 결함 검출기를 총체적으로 조사 범위에 포함시키기 위해서, 본 연구에서는 조사대상으로 선정한 4개 프로젝트가 제공하는 결함 검출기 관련 문서, 결함 검출기 카테고리(분류 기준)을 면밀하게 검토하였다.
가설 설정
- 2. 특정 보안 취약점 결함검출기가 검출하는 대상은 어떠한 보안 취약점 진단 방법의 진단 대상에 속하는가?
- ① 동적 정보를 활용하는 보안 테스트 가이드라인의개발 : 4.1절에서 지적하고 있는 바와 같이, 다수의 보안 취약점은 일반적인 코드 패턴보다, 어플리케이션의 동작에 기반 한 검토가 필수적이다. 이를 효과적으로 지원하기 위해서는 시큐어 코딩기반의 방법론에 더하여, 검증대상 프로그램에 대한 테스팅을 수행하며, 동적 정보를 활영하여보안 취약점을 체계적으로 보안 테스트 가이드라인의 개발이 필요한 것으로 보인다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.