보안 - 불충분 한 랜덤 값 사용

업무 중 보안점검을 한 번 돌렸고 그 중에 나온 걸 까먹지 않기 위해 적어둠

 

기존 소스

for(int i = 0; i < 6; i++){
Random rd = new Random();
rdNum = rd.nextInt(10); //0 ~ 9까지의 랜덤한 숫자

certNum += Integer.toString(rdNum);
}

 

변경 소스

for(int i = 0; i < 6; i++){
SecureRandom rd = null;
rd = SecureRandom.getInstance("SHA1PRNG");
rdNum = rd.nextInt(10); //0 ~ 9까지의 랜덤한 숫자

certNum += Integer.toString(rdNum);
}