Tag: Command Injection
All the articles with the tag "Command Injection".
-
SonarQube Command Injection 잡는법 — 레거시 배치에서 만난 S2076 시도 3가지
SonarQube Command Injection 룰 S2076이 금융권 배치 코드에서 떴다. Runtime.exec 패턴부터 ProcessBuilder 인자 분리까지 시도 3가지와 최종 해결 코드를 정리한다.