계: Code Quality

코드 품질이 낮으면 예측할 수 없는 동작이 발생합니다. 사용자 입장에서는 사용 편의성이 떨어지는 것으로 나타나는 경우가 많습니다. 공격자에게는 예상치 못한 방법으로 시스템에 부담을 줄 수 있는 기회가 됩니다.

Code Correctness: Erroneous Negative Value

Java/JSP

Abstract

필드에 음수 값이 잘못 할당되었습니다.

Explanation

이 필드는 FortifyNonNegative로 주석 추가되었으며 음수 값은 허용되지 않음을 나타내는 데 사용됩니다.

References

[1] Standards Mapping - Common Weakness Enumeration CWE ID 20

[2] Standards Mapping - Common Weakness Enumeration Top 25 2021 [4] CWE ID 020

[3] Standards Mapping - Common Weakness Enumeration Top 25 2022 [4] CWE ID 020

[4] Standards Mapping - Common Weakness Enumeration Top 25 2023 [6] CWE ID 020

[5] Standards Mapping - OWASP Application Security Verification Standard 4.0 5.1.3 Input Validation Requirements (L1 L2 L3), 5.1.4 Input Validation Requirements (L1 L2 L3)

[6] Standards Mapping - SANS Top 25 2009 Insecure Interaction - CWE ID 020

desc.structural.java.erroneous_negative_value_field