[java] 코드 보안 요소 조사하기

1. Unreleased Resource (공개되지 않은 리소스)

Unreleased Resource는 소프트웨어에서 공개되지 않은 리소스로, 이 리소스가 노출되거나 악용될 경우 보안 위협이 발생할 수 있다. 이러한 리소스는 주로 개발 과정에서 특정 기능이나 데이터베이스, API 키, 사용자의 개인 정보, 보안 토큰 등과 같은 중요한 정보들을 포함하고 있다. 개발자는 종종 이러한 리소스를 테스트하고 검증하기 위해 사용하지만, 이를 관리하거나 보호하지 않으면 심각한 보안 사고로 이어질 수 있다. 예를 들어, 웹 애플리케이션을 개발하는 과정에서 데이터베이스의 접속 정보가 소스 코드에 하드코딩되어 관리자가 작업을 마친 후에도 코드가 공개되는 경우가 있다. 이때, 악의적인 공격자는 이러한 정보를 쉽게 추출해 데이터베이스에 접근할 수 있다. 이는 비인가된 데이터 접근으로 이어지며, 조직의 중요한 정보가 유출되는 결과를 초래할 수 있다. 공개되지 않은 리소스의 주요 위험 중 하나는 보안 구멍이 되는 것이다. 개발자가 실수로 디지털 자산을 놓쳐 그것이 공개된 경우, 해커는 이를 악용하여 시스템에 침투하거나, 서비스 거부 공격(DoS)을 감행하거나, 사용자 데이터를 훔칠…