지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
논문 기본 정보
- 자료유형
- 학술저널
- 저자정보
- 저널정보
- Korean Institute of Information Scientists and Engineers Journal of Computing Science and Engineering Journal of Computing Science and Engineering Vol.18 No.4
- 발행연도
- 2024.12
- 수록면
- 214 - 223 (10page)
- DOI
- 10.5626/JCSE.2024.18.4.214
이용수
초록· 키워드
오류제보하기
CWE-502 vulnerabilities have been reported over 100 times each year since 2018, comprising more than 1% of all documented vulnerabilities in 2021. However, domestic research on this topic remains scarce. This study applied expanded rules to 4 out of the 6 Rules and Recommendations in the Software Engineering Institute’s Computer Emergency Response Team (SEI CERT) Oracle Coding Standard for Java. To mitigate this vulnerability, the PMD ruleset was expanded by referencing the SEI CERT Coding Standard as a static analysis solution. The extended ruleset can be used by utilizing the OWASP Top 10 attack scenarios and the OWASP Deserialization Cheat Sheet. This study emphasizes the significance of deserialization vulnerabilities and aims to enhance the reliability testing and evaluation of system software with Java.
목차
Abstract
I. INTRODUCTION
II. RELATED RESEARCH
III. SOFTWARE VULNERABILITY
IV. PMD RULESET EXPANSION
V. ATTACK SCENARIO
VI. CONCLUSION
REFERENCES
참고문헌 (15)
참고문헌 신청
A. Sabatini, “Evaluating the testability of insecure deserialization vulnerabilities via static analysis,” 2020 [Online]. Available: https://www.politesi.polimi.it/handle/10589/187947.
J. Nam, “Analysis and extension of the PMD rule-set for the source code security strengthening of IT systems,” M.S. thesis, Korea University, Seoul, Korea, 2015.
Korea Internet & Security Agency, “Software Development Security Guide,” 2021 [Online]. Available: https://www.kisa.or.kr/2060204/form?postSeq=5&lang_type=KO&page=1.
Defense Acquisition Program Administration, “Weapon systems software development and management manual,” 2020 [Online]. Available: https://www.dapa.go.kr/dapa/na/ntt/selectNttInfo.do?bbsId=462&nttSn=33009&menuId=335.
I. Sayar, A. Bartel, E. Bodden, and Y. Le Traon, “An indepth study of java deserialization remote-code execution exploits and vulnerabilities,” ACM Transactions on Software Engineering and Methodology, vol. 32, no. 1, article no. 25, 2023. https://doi.org/10.1145/3554732
J. Nam, “Analysis and extension of the PMD rule-set for the source code security strengthening of IT systems,” M.S. thesis, Korea University, Seoul, Korea, 2015.
Korea Internet & Security Agency, “Software Development Security Guide,” 2021 [Online]. Available: https://www.kisa.or.kr/2060204/form?postSeq=5&lang_type=KO&page=1.
Defense Acquisition Program Administration, “Weapon systems software development and management manual,” 2020 [Online]. Available: https://www.dapa.go.kr/dapa/na/ntt/selectNttInfo.do?bbsId=462&nttSn=33009&menuId=335.
I. Sayar, A. Bartel, E. Bodden, and Y. Le Traon, “An indepth study of java deserialization remote-code execution exploits and vulnerabilities,” ACM Transactions on Software Engineering and Methodology, vol. 32, no. 1, article no. 25, 2023. https://doi.org/10.1145/3554732
함께 읽어보면 좋을 논문
논문 유사도에 따라 DBpia 가 추천하는 논문입니다. 함께 보면 좋을 연관 논문을 확인해보세요!
-
공개 데이터를 활용한 제어시스템 취약점 분석 방안 연구
정보보호학회논문지
2022 .04
-
시스템 취약점 개선의 필요성에 따른 효율적인 점검 방법을 통한 종합 보안 취약성 분석 시스템 설계
한국산학기술학회 논문지
2017 .07
-
LLVM IR 기반의 소프트웨어 취약점 분석
대한전자공학회 학술대회
2022 .06
-
[조흡의 영화이야기] 〈혼자 사는 사람들〉: 감정의 취약성에 대처하기
대한토목학회지
2021 .12
-
딥러닝 기반 CWE 사이버 보안 취약점 탐지에 대한 연구
대한전자공학회 학술대회
2024 .11
-
안전필수 시스템 개발 시 CERT C Coding Standard 활용 연구
한국정보과학회 학술발표논문집
2016 .12
-
딥러닝 기반 Java 프로그램 자동 코딩 가이드 모델
한국정보과학회 학술발표논문집
2020 .12
-
BERT를 이용한 딥러닝 기반 소스코드 취약점 탐지 방법 연구
정보보호학회논문지
2022 .12
-
멀티테넌시 기반 웹 사이트의 OWASP TOP 10 보안취약성 검증 방법
융합보안논문지
2016 .01
-
열전달을 포함한 PMD 내부 유동 해석
한국추진공학회 학술대회논문집
2016 .12
-
무기체계 소프트웨어의 Java 코딩 규칙 검증 기준 개선 연구
한국산학기술학회 논문지
2022 .10
-
소프트웨어 보안 취약성 자동 탐지
전기학회논문지 P
2021 .09
-
바이너리 취약점의 자동 탐색을 위한 동적분석 정보 기반 하이브리드 퍼징 연구
한국산학기술학회 논문지
2019 .06
-
부품 이동을 고려한 PMD 내부 유동 해석 연구
한국추진공학회 학술대회논문집
2016 .12
-
R을 활용한 기반시설 보안취약점 토픽분석
한국생산제조학회 학술발표대회 논문집
2018 .05
-
A Method of Cyber Security Vulnerability Test for the DPPS and PMAS Test-bed
제어로봇시스템학회 국제학술대회 논문집
2017 .10
-
퍼스널 모빌리티 디바이스를 위한 넓은 범위의 출력 전압을 갖는 배터리 충전기
전력전자학회논문지
2023 .12
-
Java 프로그램의 유닛 테스트 코드에서 발생하는 결함의 분류
한국정보과학회 학술발표논문집
2018 .06
-
정적 분석 도구 성능 비교 및 분석: 오픈소스의 보안 취약점을 기반으로
한국통신학회논문지
2022 .04
-
Unveiling Hidden Vulnerabilities: Similar Vulnerability Detection Using a Gradient Boosting Decision Tree
한국통신학회 학술대회논문집
2023 .06
최근 본 자료
댓글(0)
0
UCI(KEPA) : I410-151-25-02-092300189