# Download of Code Without Integrity Check (CWE-494)

The product downloads source code or an executable from a remote location and executes it without verifying the authenticity and integrity of the code.

- Prevalence: 보통 Shoulder 규칙 없음
- Impact: 보통 OWASP Top 10 #8
- Prevention: MITRE 참조 외부 참조

**OWASP:** Software and Data Integrity Failures (A08:2021-Software and Data Integrity Failures) - #8

## Description

When code is downloaded and executed without integrity verification, attackers who can intercept the download can inject malicious code. This is especially dangerous for auto-update mechanisms.

## Prevention

## Consequences

- 승인되지 않은 코드 실행
- 애플리케이션 데이터 수정

## Mitigations

- 다운로드한 코드의 디지털 서명을 검증하세요
- 다운로드 시 인증서 피닝을 적용한 HTTPS를 사용하세요
- 다운로드한 파일에 대한 해시 검증을 구현하세요