2016년 동계학술발표회
Current Result Document : 2 / 2
| 한글제목(Korean Title) |
관점지향 프로그래밍을 이용한 크로스 사이트 스크립팅(XSS) 취약점 제거 |
| 영문제목(English Title) |
Straightening Cross-site Scripting vulnerability by using Aspect-Oriented Programming |
| 저자(Author) |
권혜윤
Hyeyun Kwon
|
| 원문수록처(Citation) |
VOL 43 NO. 02 PP. 0766 ~ 0768 (2016. 12) |
한글내용
(Korean Abstract) |
크로스 사이트 스크립팅(XSS) 는 공격자가 악의적인 코드를 입력했을 때 이를 검증하지 않음으로서 쿠키 세션 ID 탈취, 시스템관리자 권한탈취, 악성코드 다운로드와 같은 심각한 보안위협을 야기 할 수 있는 취약점이다. XSS 취약점은 사용자의 입력에 대해서 안전하다고 검증된 태그, 속성, 이벤트만을 허용하는 화이트리스트 필터링 방법을 통해서 취약점을 제거 할 수 있다. 그러나 웹사이트의 각 입력마다 XSS 취약점에 대한 대응 코드를 작성하는 것은 비즈니스 로직에 전념해야할 개발자에게는 큰 부담이 될 수 있다. 관점지향 프로그래밍을 이용해서 크로스 사이트 스크립팅 취약점 제거를 구현한다면 보안에 관한 코드가 한곳에 집중되고 위빙(Weaving)을 통해서 비즈니스 로직에 삽입됨으로서 코드의 재사용성과 확장성을 높이고 유지보수를 용이 하게 할 수 있다.
|
영문내용
(English Abstract) |
|
| 키워드(Keyword) |
|
| 파일첨부 |
PDF 다운로드
|
