[Secure Coding] 예시 보기 CWE CVE CWE/SANS TOP 25

CWE : 일반적이 니취약점의 분류체계

CVE : 발견된 보안 취약점의 히스토리

각종 소프트웨어의 취약한 부분이 신규로 발견되었을 떄 등록됨

http://cwe.mitre.org/에 들어간다

CWE-89 를 검색해보자

SQL Injection에 관한 설명을 볼수 있다.

이런 코드를 짜게 된다면 해킹당할 수 있다는 것을 알려준다.

CWE/SANS TOP 25

CWE중에서 가장 위험한 25개 모아놓은 곳