bidi-guard

bidi-guard 숨겨진 양방향 유니코드 문자를 찾는 코드 스캐너 왜 필요한가 숨겨진 유니코드 양방향 문자는 소스 코드를 실제 실행과 다르게 보이게 만들 수 있습니다. 이는 CVE-2021-42574 — 트로이 소스 공격입니다. 공격자는 텍스트 방향을 뒤집는 문자를 삽입합니다. 코드 리뷰에서는 다음과 같이 보입니다: root@kitploit: accesslevel = "admin" 하지만 컴파일러는 다음과 같이 봅니다: root@kitploit: accesslevel = "user" 이 문자들은 보이지 않습니다. 편집기에...