eGovFrame
DOWNLOAD 다운로드
모바일 공통컴포넌트 - 분류별 다운로드
모바일 공통컴포넌트(all-in-one-mobile) 3.6.1(시큐어코딩 패치)
- 작성자
- 관리자
- 작성일
- 2017-03-22
- 조회수
- 5,247
모바일 공통컴포넌트(all-in-one-mobile) 3.6.1(시큐어코딩 패치)
[개선 기능]
* 첨부된 압축 파일을 이클립스에서 모바일 공통컴포넌트가 설치된 프로젝트 src 디렉토리를 덮어 쓰기 하면 됩니다.
* 모바일 공통컴포넌트 3.6.0 버전에 대한 시큐어 코딩 패치(264건)
* 시큐어 코딩 항목
- SQL 삽입
- 경로 조작 및 자원 삽입
- 크로스사이트 스크립트
- 솔트 없이 일방향 해쉬함수 사용
- 오류 상황 대응 부재
- 오류 메시지를 통한 정보노출
- 부적절한 예외 처리
- 부적절한 자원 해제
- 시스템 데이터 정보노출
