[소스코드 보안 취약점]적절하지 않은 난수 값 사용

BAD

package test;
 
public class Test 
{
 
    public static void main(String[] args) 
    {    
        int random= (int) (Math.random()*10); //0~10
        System.out.println(random);
    }
}

Math.random()이 안전하지 않은 이유

=> seed 값이 없기 때문에 난수가 전체적으로 고르게 분포하지않음.

GOOD

 
import java.util.Date;
import java.util.Random;
 
 
public class Test 
{
 
    public static void main(String[] args) 
    {
        
        Random random = new Random();
        random.setSeed(new Date().getTime());
        
        for(int i=0; i<10000;i++)
        {
            System.out.println( (int)(random.nextInt(100))); //0~100
        }
    }
}