XML 및 XML 스키마 사양에는 여러 보안 결함이 존재합니다. 동시에 이러한 사양은 XML 애플리케이션을 보호하는 데 필요한 도구도 제공합니다. XML 스키마를 사용하여 XML 문서의 보안을 정의하더라도, 이를 악용하여 다양한 공격을 수행할 수 있습니다.

사용자 이름 열거는 해커가 무차별 대입 공격을 통해 사용자 이름과 비밀번호 정보를 탈취하는 방식입니다. Secure Code Warrior와 함께 사용자 이름 열거를 방지하는 방법을 배워보세요.

그 버그는 여전히 존재합니다. 당장 해결할 수 있는 문제가 아니죠. 지난 몇 달 동안 저는 버그 바운티 프로그램의 일환으로 수십 개의 기업과 관련 업체에 연락하여 그들의 설정을 수정하도록 했습니다.

지난주에 보안 코딩 가이드라인을 최신 상태로 업데이트하기 위해 Java Spring의 취약점을 조사했습니다.

이 취약점은 Struts가 해당 데이터를 구문 분석하여 Java 프로그래밍 언어로 해석 가능한 정보로 변환하는 방식과 관련이 있습니다.

사용자 지정 권한을 정의하면 앱은 자신의 리소스와 기능을 다른 앱과 공유할 수 있습니다.

데이터 잔류 현상은 어떤 방식으로든 삭제된 데이터가 물리적 형태로 남아 있는 것을 의미합니다.

Android 전체 기기 암호화는 모든 데이터를 안전하게 보호하며, 기기 잠금이 해제된 후에만 데이터를 읽을 수 있도록 저장합니다. Secure Code Warrior에서 자세히 알아보세요.

애플리케이션이 사용자의 완전한 인지와 동의하에 작업이 수행되고 있음을 확인해야 하는 경우가 있습니다.

zip 파일 내에 이름 앞에 다음이 붙은 파일을 삽입할 수 있습니다.