델파이 XE2 DataSnap 서버의 보안성 개선을 위한 시큐어 코딩에 관한 연구

목차 (Table of Contents)

• ABSTRACT
• 1. 서론
• 2. 관련연구
• 3. 델파이 XE2 DataSnap의 보안 취약점 확인
• 4. 데이터스냅 서버에서 시큐어 코딩 적용 방법의 제안
• 5. 결론 및 향후 연구
• REFERENCE

참고문헌 (Reference)

1 최윤희, "안티 패턴 기반의 정적 분석을 이용한 안드로이드 어플리케이션 취약점 분석" 한국정보과학회 18 (18): 316-320, 2012

2 정다혜, "시큐어 코딩 중심으로 본 원자력 관련 소프트웨어" 한국정보보호학회 23 (23): 243-250, 2013

3 김명희, "소프트웨어 안전성 평가를 위한 소프트웨어 고장 유형과 영향 분석에 관한 연구" 한국멀티미디어학회 15 (15): 115-130, 2012

4 김동원, "모바일 시큐어코딩 자가평가(M-SCSA) 방법에 대한 연구" 한국정보보호학회 22 (22): 901-911, 2012

5 김성근, "secure coding 제도의 생태계 차원의 분석" 한국정보보호학회 22 (22): 1205-1216, 2012

6 M. Dowd, "The Art of Software Security Assessment: Identifying and Preventing Software Vulnerabilities" Addison-Wesley Professional 2006

7 K.S. Hoo, "Tangible ROI through Secure Software Engineering" 1 (1): 1-6, 2001

8 G. McGraw, "Software Security: Building Security In" Addison-Wesley Software Security Series 2005

9 Ministry of Security and Public Administration, "Software Security Vulnerability Diagnosis Guide" 2012

10 Ministry of Security and Public Administration, "Software Development Security Guide" 2012

11 J. Grembi, "Secure Software Development: A Security Programmer's Guide" Cengage Learning Publishing Co. 2008

12 R.L. Jones, "Secure Coding:Building Security into the Software Development Life Cycle" 13 (13): 29-39, 2004

13 M.G. Graff, "Secure Coding: Principles and Practices" O’Reilly Media 2003

14 R. Seacord, "Secure Coding Standards" 14-16, 2006

15 M. Johns, "Secure Code Generation for Web Applications" 5965 : 96-113, 2010

16 "RAD Studio in Action–DataSnap 2010 white paper"

17 T.S. Lee, "Information Technology Security Evaluation Using CERT C Secure Coding Standard" 7105 : 335-342, 2011

18 "Delphi XE DataSnap Development Courseware Manual, Embarcadero Technologies"

19 "Delphi"

20 S.M. Lee, "Comparative Analysis on Potential Error-Possibility and Security Vulnerability in Software" 37 (37): 106-109, 2010

21 "Advance Persistent Threat Attack"