소스코드의 보안성 메트릭 설계에 관한 연구

Vol. 20, No. 6, pp. 147-156, 12월. 2010
10.13089/JKIISC.2010.20.6.147, Full Text:
Keywords: security metrics, Static Analysis, security vulnerability, source code vulnerability
Abstract

소스코드의 정적분석 기술은 소스코드 자체에 내재된 취약성을 찾는데 활용되는 중요한 기술로 인식되고 있다. 본 논문은 정보시스템의 소스코드 보안성 수준을 평가하는 방법으로 정적분석 결과인 소스코드의 취약성 정보와 프로그램이 처리하는 정보의 중요도를 활용하는 평가 메트릭의 설계 및 활용을 소개한다. 소스코드 보안성 메트릭은 소스코드의 취약점 수준을 개발 과정에서 미리 파악할 수 있도록 도움을 준다는 측면에서 평가자와 개발자 모두가 활용할 수 있다. 특히 평가자는 보안 메트릭을 통해 소스코드의 성격과 요구되는 정보의 보안수준에 따라 소스코드의 보안 수준을 점검하며, 코드 검수에 활용할 수 있다.

Statistics
Show / Hide Statistics

Statistics (Cumulative Counts from December 1st, 2017)
Multiple requests among the same browser session are counted as one view.
If you mouse over a chart, the values of data points will be shown.


Cite this article
[IEEE Style]
D. Seo, "A Study on the Design of Security Metrics for Source Code," Journal of The Korea Institute of Information Security and Cryptology, vol. 20, no. 6, pp. 147-156, 2010. DOI: 10.13089/JKIISC.2010.20.6.147.

[ACM Style]
Dong-Su Seo. 2010. A Study on the Design of Security Metrics for Source Code. Journal of The Korea Institute of Information Security and Cryptology, 20, 6, (2010), 147-156. DOI: 10.13089/JKIISC.2010.20.6.147.