9장_소프트웨어 개발 보안 구축
<시간 및 상태>[시간 및 상태]시간 및 상태는 동시 수행을 지원하는 병렬 처리 시스템이나 다수의 프로세스가 동작하는 환경에서 시간과 실행 상태를 관리하고 시스템이 원활히 작동하도록 하기 위한 보안 점검 항목이다.시간 및 상태의 보안 약점 TOCTOU경쟁 조건(Time Of Check to Time Of Use)검사 시점과 사용 시점을 고려하지 않고 코딩할 경우에 발생하는 보안 약점 코드 내에 동기 구문을 […]