보안 설계 알림

크로스 사이트 스크립팅(XSS) 취약점은 예방이 가능함에도 불구하고 오늘날의 소프트웨어 환경에서 계속해서 주요 관심사입니다. CISA와 FBI는 이를 줄이기 위해 보안 설계 경보를 발령했습니다.

CISA와 FBI는 2024년 7월 10일에 소프트웨어 회사들에게 제품을 검토하고 OS 명령어 주입 취약점을 원천적으로 제거할 것을 촉구하는 긴급 권고문을 발표했습니다. 이 긴급한 요청은...