SW 개발단계부터 보안약점 제거(시큐어코딩) 의무화
SW 개발단계부터 보안약점 제거(시큐어코딩) 의무화<br>소프트웨어 보안약점(43개)<br>5. 코드오류 : 타입변환 오류, 자원(메모리 등)의 부적절한 반환 등과 같이 개발자가 범할 수 있는 코딩오류로 인해 유발되는 보안약점 <table><tbody><tr><td>번호</td><td>보안약점</td><td>설명</td></tr><tr><td>1</td><td>널(Null) 포인터 역참조</td><td>Null로 설정된 변수의 주소값을 참조했을 때 발생하는 보안약점</td></tr><tr><td>2</td><td>부적절한 자원 해제</td><td>사용된 자원을 적절히 해제 하지 않으면 자원의 누수 등이 발생하고, 자원이 모자라 새로운 입력에 처리 못하게 되는 보안약점</td></tr></tbody></table>
Null로 설정된 변수의 주소값을 참고했을 때 어떤 소프트웨어 취약점이 발견되니