[Technology Toolkit 2021] 보안 위험은 개발 단계부터 막는 것이 중요하죠! CAFA+를 믿어 보세요
CAFA+에 적용된 보안 취약점 점검 기능은 프로그램을 실행하지 않고 분석하는 정적 분석 기술로 정적 분석의 대표적인 분석 기법인 Abstract Interpretation에 기반합니다. 특히, Abstract Interpretation 위에 구현된 Taint Analysis 기능은 데이터의 흐름을 분석하여 데이터의 유입 경로를 추론하는 기술로 불특정 사용…