복사 및 붙여넣기는 위험한 코딩 방식입니다.
버지니아 공대 연구진은 논문을 통해 가장 인기 있는 개발자 포럼(Stack Overflow)의 게시물 수백 건을 분석한 결과를 발표했습니다. 연구진은 보안 관련 질문의 유형, 커뮤니티에서 가장 많이 추천된 답변, 그리고 이것이 소프트웨어 엔지니어의 코드에 미치는 영향을 조사했습니다.
사이버 보안 분야에 종사해 온 사람들에게는 놀라운 일이 아니겠지만, 개발자 관점에서 이 문제에 대한 더 많은 인식이 필요합니다.
- 코딩 프레임워크(예: JAVA Spring)에서 제공하는 보안 기능은 지나치게 복잡하고 문서화가 미흡합니다.
- 상당수의 개발자가 코딩 옵션의 보안상 의미를 이해하지 못하는 것으로 보이며, 이는 사이버 보안 교육의 부족을 보여줍니다.
- 포럼에 올라온 많은 제안과 "해결책"은 보안상 안전하지 않음에도 불구하고 긍정적인 평가를 받아 높은 순위에 노출되고 있습니다.
보고서는 다음과 같은 해결책을 제시합니다.
- 인력 재교육
- 보안 버그 탐지 및 수정의 반자동화
오늘날 기업이 요구하는 속도를 유지하려면 개발자가 보안을 쉽게 다룰 수 있도록 설계 단계부터 보안을 내재화해야 합니다.
"본 연구의 의의는 이전에 보고된 적 없는 다수의 심각한 보안 코딩 문제에 대한 실증적 증거를 제시했다는 점입니다."라고 논문은 밝히고 있습니다. "이러한 문제는 기업용 보안 애플리케이션에 대한 급격한 수요 증가, 소프트웨어 개발 인력의 보안 교육 부족, 그리고 잘못 설계된 보안 라이브러리 등 다양한 원인으로 인해 발생합니다."
https://www.theregister.com/2017/09/29/java_security_plagued_stack_overflow/
배포 전 AI 기반 개발 거버넌스 확보
AI 기반 위험을 측정하고, 커밋 시점에 보안 코딩 정책을 적용하며, SDLC 전반에 걸쳐 안전한 소프트웨어 제공 속도를 높이세요.
더 많은 블로그 살펴보기
보안 코딩, AI 거버넌스, 소프트웨어 리스크 관리에 관한 전문가 콘텐츠를 확인해 보세요.
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
.avif)
배포 전 AI 기반 개발 보안 확보
소프트웨어 개발 수명 주기 전반에서 개발자 리스크를 파악하고, 정책을 시행하며, 취약점을 예방하세요.
