DOI QR코드

DOI QR Code

JAVA Security Vulnerability Improvement Using Open Static Analysis Tools

공개 정적 분석도구를 활용한 JAVA 보안취약성 분석

  • Oh, Dong Joon (Dept. of Software Engineering, Graduate School of Computer & Information Technology, Korea University) ;
  • Jang, Young Soo (Dept. of Computer Information & Communication, Korea University)
  • 오동준 (고려대학교 컴퓨터정보통신대학원 소프트웨어공학과) ;
  • 장영수 (고려대학교 컴퓨터정보통신공학과)
  • Published : 2015.04.22

Abstract

인터넷 확산에 따라 소프트웨어의 보안 취약점을 이용한 공격이 커지고 있다. 이와 같은 공격을 방지하기 위해서는 응용프로그램을 사전에 보안 취약점을 분석하여 분석된 취약점에 대해서는 시큐어 코딩을 적용하여 취약한 코드를 개선해야한다. 본 논문에서는 보안취약점을 분석하기 위한 공개 정적분석도구를 활용하여 분석하고 취약점 유발 코드는 시큐어 코딩을 적용하여 소프트웨어 보안을 할 수 있게 적용하였다.

Keywords