코딩 표준 검색 기법을 이용한 소프트웨어 보안 취약성 검출에 관한 연구

Vol. 29, No. 5, pp. 973-983, 10월. 2019
10.13089/JKIISC.2019.29.5.973, Full Text:
Keywords: information security, Secure Coding, Defensive Programming, Public Static Analysis tools
Abstract

정보 보안의 중요성은 응용 소프트웨어의 보안으로 인해 국가, 조직 및 개인 수준에서 점점 더 강조되고 있다. 임베디드 소프트웨어를 포함하는 높은 안전성 소프트웨어의 개발 기술은 항공 및 원자력 분야 등 에 국한되어 사용되었다. 하지만 이러한 소프트웨어 유형은 이제 응용 소프트웨어 보안을 향상시키는 데 사용된다. 특히 보안 코딩은 방어적 프로그래밍을 포괄하는 개념으로 소프트웨어 보안을 향상시킬 수 있다. 본 논문에서는 개선된 코딩 표준 검색 기법을 적용한 소프트웨어 보안 취약성 탐지 기술을 제안한다. 공개된 정적 분석 도구는 소프트웨어 보안 가능성을 분석하고 취약점을 유발하는 명령어를 분류하는 데 사용되었으며, 소프트웨어 취약점을 유발할 수 있는 API 및 버그패턴을 쉽게 감지하여 향상시킬 수 있다.

Statistics
Show / Hide Statistics

Statistics (Cumulative Counts from December 1st, 2017)
Multiple requests among the same browser session are counted as one view.
If you mouse over a chart, the values of data points will be shown.


Cite this article
[IEEE Style]
장영수, "A Study on Software Security Vulnerability Detection Using Coding Standard Searching Technique," Journal of The Korea Institute of Information Security and Cryptology, vol. 29, no. 5, pp. 973-983, 2019. DOI: 10.13089/JKIISC.2019.29.5.973.

[ACM Style]
장영수. 2019. A Study on Software Security Vulnerability Detection Using Coding Standard Searching Technique. Journal of The Korea Institute of Information Security and Cryptology, 29, 5, (2019), 973-983. DOI: 10.13089/JKIISC.2019.29.5.973.