gyoogle.dev 블로그와 owgno6 블로그를 참고하여 작성하였습니다.
이미지를 누르면 이미지의 출처로 이동합니다.

시큐어코딩

• 안전한 소프트웨어 개발을 위해 코드에 존재하는 잠재적인 보안약점을 제거하는 것
• 대한민국의 경우 2012년 12월부터 SW 개발 단계부터 보안 취약점을 제거하는 'SW 개발 보안 의무제'가 시행됨

문제 사례

• SQL 인젝션 취약점으로 개인유출 사고
• URL 파라미터 조작 개인정보 노출