2020년 컴퓨터종합학술대회
Current Result Document :
| 한글제목(Korean Title) |
Flask 웹 어플리케이션 프레임워크에서 발생 가능한 보안약점 분석 및 시큐어 코딩에 관한 연구 |
| 영문제목(English Title) |
A study on weaknesses that can be introduced and secure coding for them in Flask web application framework |
| 저자(Author) |
강민송
김혜진
임대동
최홍준
Minsong Kang
Hyejin Kim
Daedong Im
Hongjun Choi
|
| 원문수록처(Citation) |
VOL 47 NO. 01 PP. 1685 ~ 1687 (2020. 07) |
한글내용
(Korean Abstract) |
본 논문은 Flask 환경에서 발생 가능한 보안약점을 보이고 그에 맞는 대응방안을 제시한다. 제시하는 대응방안은 Flask 웹 프레임워크를 사용하여 개발한 웹에서 발생할 수 있는 보안약점을 분석하고, 개발단계에서 예방할 수 있는 Flask 시큐어 코딩이다. 본문에서 보여준 익스플로잇은 OWASP TOP-10 2017을 인용하였으며, 2010년부터 꾸준히 OWASP TOP-10에 속한 보안 위험을 기준으로 선별하였다. 타 언어와 프레임워크에 비해 시큐어 코딩 문서가 부족한 Flask 환경에서의 보안약점 분석 및 시큐어 코딩 연구를 통해 개발 된 Flask 시큐어 코딩 가이드는 Flask를 활용해 보안성 있는 웹을 개발하는데 도움을 줄 것으로 기대한다.
|
영문내용
(English Abstract) |
|
| 키워드(Keyword) |
|
| 파일첨부 |
PDF 다운로드
|
