시스템 자원접근 및 명령어를 수행할 때 입력값에 대한 유효성 검증방법 설계 및 유효하지 않은 값에 대한 처리방법을 설계해야 한다. [취약점]1. 코드 삽입 (Code Injection)개발자가 작성한 고정된 프로그램 코드 사이에, 해커가 자신이 원하는 프로그래밍 언어 문법(함수나 로직)을 주입해 서버가 이를 실행하게 만드는 약점입니다. 2. 경로 조작 및 자원 삽입 (Path Traversal)사용자가 입력한 파일 이름을 어떠한 필터링도 없이 서버 내부의 파일 경로(Path)를 지정하는 데 사용하여, 접근 권한이 없는 시스템 비밀 파일에 도달하는 약점입니다.3. 서버사이드 요청 위조 (SSRF)공격자가 웹 서버에게 악의적인 주소(URL)를 요청하도록 유도하여, 외부에 노출되지 않은 기업 내부망의 다른 시..