오늘의 보안 문제 #8

매일 새 문제가 나옵니다. 코드를 읽고 가장 심각한 보안 취약점을 고르세요.

비밀번호 재설정 링크에 넣을 토큰을 만드는 함수입니다. 가장 심각한 취약점은?

1import random, string
2 
3def make_reset_token(length=32):
4    chars = string.ascii_letters + string.digits
5    return "".join(random.choice(chars) for _ in range(length))

1. A토큰 길이 32 는 너무 길다
2. B토큰에 특수문자가 없어 쉽게 추측된다
3. C토큰에 만료 시간이 들어 있지 않다
4. Drandom 모듈은 예측 가능한 난수라 토큰을 추측할 수 있다