SBOM 소프트웨어 공급망 보안을 위한 필수 도구
최근 전 세계적으로 소프트웨어 공급망 보안의 중요성이 강조됨에 따라 SBOM(Software Bill of Materials)이 핵심 화두로 떠오르고 있습니다. 특히 KISA(한국인터넷진흥원)가 발표한…
Home »
Sparrow
C# 정적분석 가이드 #1
C# Coding conventions C#은 2000년 7월에 개최되었던 Professional Developers Conference(PDC)에서 .NET 프로젝트와 함께 발표된 객체 지향 프로그래밍 언어입니다. 마이크로소프트에서 개발되었으며,…
SWFT 시대, 국방 소프트웨어 검증의 새로운 패러다임 – 모아소프트가 바라본 Software-Defined Weapon(SDW)과 Software Fast Track(SWFT)
최근 미국 국방부가 발표한 SWFT(Software Fast Track) 제도는 국방 소프트웨어 검증의 속도와 품질을 동시에 확보하기 위한 혁신적 전환점으로 주목받고…
SPARROW SAST와 LDRA로 완성하는 통합 소프트웨어 품질·보안 검증 체계(정적 분석, 시큐어코딩, 코드 커버리지, 인증 대응, CI/CD 자동화)
🔍 복잡해지는 시스템, 이제는 품질과 보안을 함께 관리해야 한다 국방, 항공, 의료, 자동차 등 안전성과 신뢰성이 중요한 산업에서는소프트웨어의 복잡도가…
데이터 입력 검증 취약점, 정수형 오버플로우(Integer Overflow)와 해소 방안과 도구
소프트웨어 개발 과정에서 입력 데이터 검증은 필수적인 보안 조치입니다.적절한 검증이 이루어지지 않을 경우, 예상치 못한 입력값으로 인해 프로그램이 비정상적으로…
정적 분석과 DevSecOps
[vc_row][vc_column][vc_column_text css=””] DevSecOps란? DevSecOps는 개발(Development), 보안(Security), 운영(Operations)을 통합한 소프트웨어 개발 접근 방식입니다. 전통적인 개발 프로세스에서 보안은 보통 개발과 배포…
소프트웨어 품질과 보안의 핵심인 정적분석
[vc_row][vc_column][vc_column_text css=””] 지난 포스팅에서는 시큐어코딩의 위배 사례 및 대응책에 관해 알아보았습니다. 시큐어코딩을 올바르게 적용하였는지 확인하는 방법에는 여러 가지가 있습니다.…
시큐어 코딩과 정적 분석: 안전한 소프트웨어 개발의 첫걸음
이번 시간에는 SDLC의 구현단계부터 적용 가능한 정적분석기술을 활용하여 소스코드 내 잠재 되어있는 보안약점을 점검하고, 보안위협에 선제 대응할…
SW보안약점과 SW보안취약점의 차이
그림1. 보안약점과 보안취약점 보안약점과 보안취약점의 개념을 혼동하여 오사용하는 경우가 많습니다. 그래서 이번 시간에는 보안약점과 보안취약점의…
C# 정적분석 가이드 #5
Interoperability rules 상호 운용성은 비관리 코드에 대한 기존 투자를 보존하고 활용할 수 있도록 합니다. CLR(공용 언어 런타임)의 제어 하에서 실행되는…
C# 정적분석 가이드 #4
Globalization rules .NET 애플리케이션 전역화 및 지역화 하나 이상의 언어로 지역화 할 수 있는 애플리케이션을 포함하여 지역화 대비 애플리케이션의 개발에는…
C# 정적분석 가이드 #3
Design rules 디자인 규칙은 .NET Framework 디자인 지침 준수를 지원합니다. # .NET Framework 디자인 지침 이 섹션에서는 .NET Framework와 확장하고 상호 작용하는…
C# 정적분석 가이드 #2
All Rules rule set All Rules rule set에는 네이티브 및 관리 코드에 대한 모든 규칙이 포함됩니다. 규칙 세트에는 다음 주제에서 설명하는…
C# 정적분석 가이드 #1
C# Coding conventions C#은 2000년 7월에 개최되었던 Professional Developers Conference(PDC)에서 .NET 프로젝트와 함께 발표된 객체 지향 프로그래밍 언어입니다. 마이크로소프트에서 개발되었으며,…
국방무기체계 소프트웨어 보안성 시험(2021. 11. 5)
1. 개요 최근 무기체계는 소프트웨어의 복잡도와 연결성이 증가되고 있습니다. 그로 인해 소프트웨어 안에 포함된 사이버보안이 중요시 되고있으나, 체계적인 소프트웨어 보안성시험이…
국방무기체계 소프트웨어 보안성 시험(2021. 8. 12)
1. 개요 최근 무기체계는 소프트웨어의 복잡도와 연결성이 증가되고 있습니다. 그로 인해 소프트웨어 안에 포함된 사이버보안이 중요시 되고있으나, 체계적인 소프트웨어 보안성시험이…
국방무기체계 소프트웨어 보안성 시험(2021. 2. 24)
1. 개요 최근 무기체계는 소프트웨어의 복잡도와 연결성이 증가되고 있습니다. 그로 인해 소프트웨어 안에 포함된 사이버보안이 중요시 되고있으나, 체계적인 소프트웨어 보안성시험이…
국방무기체계 소프트웨어 보안성 시험(2021. 5. 7)
1. 개요 최근 무기체계는 소프트웨어의 복잡도와 연결성이 증가되고 있습니다. 그로 인해 소프트웨어 안에 포함된 사이버보안이 중요시 되고있으나, 체계적인 소프트웨어 보안성시험이…
