Notice
Recent Posts
Recent Comments
Link
«   2025/04   »
일 월 화 수 목 금 토
1 2 3 4 5
6 7 8 9 10 11 12
13 14 15 16 17 18 19
20 21 22 23 24 25 26
27 28 29 30
Tags more
Archives
Today
Total
관리 메뉴

목록오류 메시지 (1)

Information Security

DIVA - Insecure Logging

목표: 민감한 정보가 로그로 노출되는 지 확인해라 Insecre Logging mechanism 로그 캣 정보 내에 중요 정보 평문 노출 입력 값에 1234 입력 시 error code가 발생하는 것을 알 수 있다. Log 기록에 Credit Card 중요정보가 평문으로 노출되는 것을 알 수 있다. Log.e 함수를 통해 에러 정보가 출력되는 것을 알 수 있다. 해당 정보를 삭제하면 에러 정보가 출력되지 않을 것이다.
모바일/Android DIVA 2021. 1. 3. 10:01
이전 Prev 1 Next 다음