최소 단어 이상 선택하여야 합니다.
최대 10 단어까지만 선택 가능합니다.
다음과 같은 기능을 한번의 로그인으로 사용 할 수 있습니다.
NTIS 바로가기소프트웨어공학소사이어티 논문지 = Journal of software engineering society, v.28 no.1, 2019년, pp.13 - 22
이재훈 (포항공과대학교 컴퓨터공학과) , 최한솔 (한동대학교 전산전자공학부) , 홍신 (한동대학교 전산전자공학부)
To enhance effective and efficient applications of automated security vulnerability checkers in highly competitive and fast-evolving IT industry, this paper studies a comprehensive set of security bug checkers in open-source static analysis frameworks and how they can be utilized for source code ins...
* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.
핵심어 | 질문 | 논문에서 추출한 답변 |
---|---|---|
포괄적인 보안 취약점 검출이 가능하도록 확장하는 개선이 요청되는 이유는 무엇인가? | 앞서 논의한 개 보안 취약점 진단 기준의 경우 현행 보안 진단 기준이 특정 하는 보안 취약점 결함 이외에도, 해당 취약점과 연관성이 높은 보안 취약점 결함 패턴이 추가로 존재하는 경우다. 따라서 해당 보안 취약점 진단 기준을 보다 포괄적인 보안 취약점 검출이 가능하도록 확장하는 개선이 요청된다. | |
보안취약점 검출을 자동적이고 체계적으로 제공하는 상용 도구의 단점은 무엇인가? | 시큐어 코딩 기반 개발보안 방법론을 개발 주기가 빠른 일반적인 소프트웨어 산업 현장에 효과적으로 적용하기 위해서는 수기적 검토를 대신, 자동화된 정적분석 기반 (static analysis) 보안취약점 결함 검출기(bug checker) 사용이 필수적이다. 하지만 보안취약점 검출을 자동적이고 체계적으로 제공하는 상용 도구의 경우, 사용에 많은 비용이 소요되어 일반적인 모바일 웹/ 어플리케이션 개발상황에서 활용이 비교적제한적인 실정이다. | |
소프트웨어 산업에서의 결함 검출기는 무엇인가? | 경쟁적이며 급진적으로 오늘날 소프트웨어 개발 산업 현장에 시큐어 코딩 방법론을 효과적으로 적용하기 위해서는 보안 취약점 결함을 자동으로 검출하는 결함 검출기의 효과적이고 효율적인 적용이 필수적이다. 본 논문은 Java 웹 어플리케이션을 대상으로 하여 우리 행정안전부가 정의한 42개의 보안 취약점 진단 기준과 총 323개의 오픈소스 보안 취약점 결함 검출기의 검출 대상 결함 패턴을 비교하여, 동일한 결함 패턴을 대상으로 하는 것이 무엇인지를 명시화한 결과를 소개한다. |
※ AI-Helper는 부적절한 답변을 할 수 있습니다.