SW 개발단계부터 보안약점 제거(시큐어코딩) 의무화
SW 개발단계부터 보안약점 제거(시큐어코딩) 의무화<br>소프트웨어 보안약점(43개)<br>7. API 오용 : 의도된 사용에 반하는 방법으로 API를 사용하거나, 보안에 취약한 API를 사용하여 발생할 수 있는 보안약점 <table><tbody><tr><td>번호</td><td>보안약점</td><td>설명</td></tr><tr><td>1</td><td>DNS lookup에 의존한 보안결정</td><td>DNS는 공격자에 의해 DNS 스푸핑 공격 등이 가능함으로 보안결정을 DNS 이름에 의존할 경우, 보안결정 등이 노출되는 보안약점</td></tr></tbody></table>
보안에 취약한 API를 사용하거나 API를 잘못 사용했을 때 발발할 수 있는 보안약점이 뭐지