Annual Conference of KIPS (한국정보처리학회:학술대회논문집)
- 2015.04a
- /
- Pages.392-395
- /
- 2015
- /
- 2005-0011(pISSN)
- /
- 2671-7298(eISSN)
DOI QR Code
JAVA Security Vulnerability Improvement Using Open Static Analysis Tools
공개 정적 분석도구를 활용한 JAVA 보안취약성 분석
- Oh, Dong Joon (Dept. of Software Engineering, Graduate School of Computer & Information Technology, Korea University) ;
- Jang, Young Soo (Dept. of Computer Information & Communication, Korea University)
- Published : 2015.04.22
Abstract
인터넷 확산에 따라 소프트웨어의 보안 취약점을 이용한 공격이 커지고 있다. 이와 같은 공격을 방지하기 위해서는 응용프로그램을 사전에 보안 취약점을 분석하여 분석된 취약점에 대해서는 시큐어 코딩을 적용하여 취약한 코드를 개선해야한다. 본 논문에서는 보안취약점을 분석하기 위한 공개 정적분석도구를 활용하여 분석하고 취약점 유발 코드는 시큐어 코딩을 적용하여 소프트웨어 보안을 할 수 있게 적용하였다.
Keywords