시큐어 코딩

소프트웨어를 개발하거나 도입하는 과정에서 코드 수준의 보안 취약점이 유입되는 것을 예방하기 위해, 조직이 사용하는 언어 및 프레임워크에 맞는 시큐어 코딩 원칙과 표준을 정의하고 실제 개발 활동에 적용하도록 요구합니다. 입력값 검증 미흡, 인증/인가 처리 오류, 안전하지 않은 라이브러리 사용, 자격증명 하드코딩 등 코딩 단계의 결함은 배포 이후 공격 표면이 되므로, 설계부터 유지보수까지 코드 품질을 보안 관점에서 통제하는 것이 핵심입니다. 이렇게 하여 사고 발생 가능성과 사후 조치 비용을 낮추고 개발 산출물의 신뢰성을 확보하는 것이 목적입니다.