https://github.com/koeonyack/securecoding-computersecurity

🔒 [컴퓨터 보안 Final Project] 모의사이트 취약점 분석을 통한 시큐어코딩의 효과성 연구
https://github.com/koeonyack/securecoding-computersecurity

securecoding study

Last synced: 12 months ago
JSON representation

🔒 [컴퓨터 보안 Final Project] 모의사이트 취약점 분석을 통한 시큐어코딩의 효과성 연구

• Host: GitHub
• URL: https://github.com/koeonyack/securecoding-computersecurity
• Owner: KoEonYack
• Created: 2019-09-12T09:32:15.000Z (over 6 years ago)
• Default Branch: master
• Last Pushed: 2019-09-12T09:40:50.000Z (over 6 years ago)
• Last Synced: 2025-01-04T08:43:10.268Z (about 1 year ago)
• Topics: securecoding, study
• Homepage:
• Size: 3.34 MB
• Stars: 1
• Watchers: 2
• Forks: 0
• Open Issues: 0
• Metadata Files:
  • Readme: README.md

Awesome Lists containing this project

README

          
# SecureCoding-ComputerSecurity

-----------------

### 일정

 - 2018년 2학기 컴퓨터 보안  파이널 프로젝트로 수행한 시큐어 코딩에 대해 연구한 결과입니다.

 - 연구 날짜: 2018년 10월 - 2018년 11월 (약 40일)

 - 발표 날짜: 2018년 11월 29일 

 - 보고서 최종 작성 날짜: 2018년 12월 16일 - 2018년 12월 19일

### 연구 설명

- 본 연구를 통해서 시큐어 코딩을 하여 웹 사이트를 개발한다면 다양한 웹 공격을 막을 수 있다는 것을 보입니다. 

- 시큐어 코딩의 효과성을 보이기 위해서 실제 개발에서 많이 사용하지만 취약한 메소드를 이용하여 취약한 웹 사이트를 제작하였습니다. 시큐어 코딩 가이드 중에서 행안부에서 발간한 ‘SW 개발보안가이드’에서 제시하는 47가지 시큐어 코딩 가이드를 바탕으로 웹 사이트를 정적 분석을 하여 다양한 공격에 노출 될 수 있음을 살펴보았다. 가이드를 바탕으로 개선 코드를 제시함으로서 취약한 웹 사이트에 존재하는 많은 보안 약점을 제거할 수 있음을 보일 것입니다.

- 시큐어 코딩 가이드를 따르지 않고 웹 사이트 개발을 할 경우 SQL 삽입, 크로스 사이트 스크립트 공격 등 다양한 공격에 취약하다는 것을 보였습니다. 하지만 시큐어 코딩 가이드의 기준을 따라서 코드를 개선한다면 다양한 공격을 방어할 수 있을 살펴보았습니다. 

- 이를 통해서 시큐어 코딩 가이드는 다양한 웹 사이트 공격을 막아서 취약점을 제거하는데 효과적이라는 결론을 내릴 수 있습니다.