DNS lookup에 의존한 보안 결정

취약한 코드 (java)

// 취약한 코드 - DNS 역조회로 접근 제어
InetAddress addr = InetAddress.getByName(clientIP);
String hostname = addr.getHostName();  // DNS 역조회
if (hostname.endsWith(".trusted.com")) {
    grantAccess();  // DNS 스푸핑으로 우회 가능
}

안전한 코드 (java)

// 안전한 코드 - IP 주소 화이트리스트로 접근 제어
Set<String> ALLOWED_IPS = Set.of("192.168.1.100", "10.0.0.50");

if (ALLOWED_IPS.contains(clientIP)) {
    grantAccess();
}
// DNS 조회에 의존하지 않음