주석문 정보 노출 - 실습 시뮬레이터

✏️ Java 코드 에디터 취약한 코드

public class DBConfig {
    public void init() {
        // DB 연결 초기화 로직
        
        // [취약점] 개발 편의를 위해 남겨둔 주석에 중요 정보가 포함됨
        // TODO: 운영 배포 시 아래 계정 삭제할 것
        // 관리자 계정: root / 패스워드: admin1234!@#
        // 테스트 서버 IP: 192.168.0.100
        
        System.out.println("DB Initialized...");
    }
}

public class DBConfig {
    public void init() {
        // DB 연결 초기화 로직
        
        // [취약점] 개발 편의를 위해 남겨둔 주석에 중요 정보가 포함됨
        // TODO: 운영 배포 시 아래 계정 삭제할 것
        // 관리자 계정: root / 패스워드: admin1234!@#
        // 테스트 서버 IP: 192.168.0.100
        
        System.out.println("DB Initialized...");
    }
}

💡 수정 가이드

1. 주석 삭제

계정, 패스워드, IP 등이 포함된 주석 라인을 모두 지우세요.

📊 분석 결과

🎯 목표

소스 코드 주석에 포함된 시스템 주요 정보(ID, PW, IP 등)는 공격자에게 유용한 정보를 제공합니다. 이를 식별하여 모두 제거하세요.

import boto3 def connect_s3(): # S3 버킷 연결 # [취약점] 주석에 API 키가 포함되어 있음 # AWS Access Key: AKIAIOSFODNN7EXAMPLE # AWS Secret Key: wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY s3 = boto3.client('s3') return s3

📝 주석문 안에 포함된 시스템 주요정보 - 실습 시뮬레이터