• This project
    • Loading...
  • Sign in

신일섭 / ShoppingCart

%ea%b7%b8%eb%a6%bc1
Go to a project
Toggle navigation Toggle navigation pinning
  • Projects
  • Groups
  • Snippets
  • Help
  • Project
  • Activity
  • Repository
  • Graphs
  • Issues 4
  • Network
  • Create a new issue
  • Commits
  • Issue Boards
Closed
Open
Issue #2 opened 2020-06-12 01:36:00 UTC by 신일섭@2015104185

쇼핑몰 사이트를 라인으로 로그인할때 보안문제

라인에서 ID/PW를 입력받아 쇼핑몰사이트에 "로그인 -> 크롤링 -> 장바구니 데이터 받아옴" 과정을 거치는데

Password를 입력받는 과정에서 이 password가 *** 식의 암호화 없이 그대로 노출되는 문제가 있음

Line Messanger는 애초에 입력하는 쪽에선 개인만 볼 수 있으니 받는쪽에서 그 데이터를 가지고 수상한 행동을 하는 코드만 안보인다면 - 오픈소스이므로 - 문제 없지 않을까 싶으면서도 찝찝함

-> Line Messenger의 사용자의 입력을 ***로 표시하는 기능이 없는것으로 보임 , Messenger 방식이기에 해결 불가한 문제..

  • Please register or login to post a comment
Assignee
No assignee
Assign to
None
Milestone
None
Assign milestone
None
Due date
No due date
1
1 participant
Reference: 2015104185/ShoppingCart#2