자바 보안상 디버깅 코드를 제거해야합니다.

Question

안녕하세요 초보개발자입니다.보안상 아래 디버깅 코드를 제거해야하는데 근데 제거하면 실행이 안되잖아요어떻게 해야할까요 ㅠㅠㅠ public static void main(String[] args) { SpringApplication.run(testApplication.class, args); }

mirheeoj · Accepted Answer

인용하신 케이스는 main함수를 가질 이유가 없는 클래스에 main함수가 테스트용으로 존재했기 때문에 보안위협이 된 겁니다. main함수 실행이 필요한 상황에선 디버깅코드가 아니죠. 비유하자면 방범을 위해선 불필요한 출입문을 없애라는 것이지, 모든 출입문을 없애라는 뜻이 아닙니다.

manijang2 · Answer

저게 왜 디버깅코드에요??

shintwl · Answer

로그레벨 설정으로 해결하셔야 하는 문제 같아요저건 스프링부트 실행시켜주는 코드인데 저거를 없애면 시작을 못하죠..?

컴포지트 · Answer

그 글쓴이님 주신 링크 보니까... J2EE... 에휴... 언제적 취약점인지... 애초에 자바 구축 당시 십중팔구 J2EE 방식(EAR, WAR)만 고려해서 취약점을 설계한 구닥다리가 아직도 괴롭히네요. 지금도 괴롭죠... 오죽하면 전자정부 4의 Spring boot 를 정작 사용처인 정부도 못쓰는 촌극이 벌어지는지... 거두절미하고, 아래 방법을 시도하시길. 1. 해당 구문에 대한 예외 신청일 해보시길. 예외 신청할 기회가 있습니다. 구동부라는 근거를 제시하면 됩니다. 물론 스프링 공식 메뉴얼에 있죠. https://docs.spring.io/spring-boot/docs/current/api/org/springframework/boot/SpringApplication.html 2. main 함수에 SpringApllication.run 호출 부분 2번째 인자 args 부분 제거해 보고 다시 검사해보시길. 3. 이래도 main 무조건 제거하라는 고집불통 보안체계일 경우엔 아무래도 힘들겠죠. 외부 톰캣 등의 WAS로 물리는 방법이 있긴 있습니다. 어자피 한국의 스프링 앱들 다 뻔하게 서블릿 쓸텐데, 링크 참조하시길 https://blog.naver.com/ljpark6/221877435173 그리고 main 메소드 제거 후 외부 톰캣 등의 WAS 연동 되는지 테스트 해보시길.

カワウソ · Answer

애플리케이션 실행을 위한 메인 클래스의 진입점인 메인 함수를 검출했다면 해당 보안 검출 솔루션의 취약점이자 오류입니다. 자바 뿐만 아니라 어떤 언어 조차도 main 함수가 필수적으로 존재합니다.

자바 보안상 디버깅 코드를 제거해야합니다.

5개의 답변

기술 목록