이 태그가 달린 문서 1건
TOCTOU는 자원을 확인하는 단계와 사용하는 단계를 따로 수행하여, 그 사이에 상태가 바뀔 수 있어 생기는 경쟁 조건(CWE-367)입니다. 주된 방어법은 별도의 확인을 없애고 확인과 사용을 하나의 원자적 연산으로 만드는 것입니다. 파일에는 경로가 아닌 파일 디스크립터를 사용하고, 데이터베이스에는 트랜잭션과 잠금을 사용하세요.