'Programming/Java' 카테고리의 글 목록 (2 Page)

[20211214 TIL] [시큐어코딩] 널(Null)포인터 역참조 (NULL Pointer Dereference)

정보처리기사에서 참 외우기 힘들었던, 시큐어코딩. 실무에서 보니까 정말 반가웠다. 시큐어코딩이 이렇게 쓰이는 구나 싶었다. 물론 처음부터 시큐어코딩 가이드에 맞게 코딩하면 좋겠지만, 그렇지 못한 경우들도 있다. 현회사에서는 패키지 개발이 모두 끝난 후에 시큐어코딩을 해주는 회사에서 시큐어코딩 점검을 받았다. 업체측에서 보고서가 날라왔고 그 보고서에는 시큐어코딩을 지키지 못한 보안약점들에 대한 내용이 적혀있었다. 나도 그 보안약점을 수정하는 역할을 맡았다. 내가 맡은 부분은 널 포인터 역 참조에 대한 보안약점이었다. Q. 널(Null)포인터 역참조란? '일반적으로 그 객체가 Null이 될 수 없다'라고 하는 가정을 위반했을 때 발생한다. 공격자가 의도적으로 Null 포인터 역참조를 실행하는 경우, 그 결과..

Programming/Java 2021.12.14

일	월	화	수	목	금	토
				1	2	3
4	5	6	7	8	9	10
11	12	13	14	15	16	17
18	19	20	21	22	23	24
25	26	27	28	29	30	31

Slowly, Steadily, Surely 👩‍💻

Programming/Java 11

티스토리툴바