# 커서 검증의 순서

## Alternative text

길이 검사에서 상수 시간 MAC 비교로 할당 전이 건너가고 거기서 payload 파싱으로 검증 통과가 건너간다.

## Long description

SSOT 는 길이 검사가 substring·decode·MAC 이전 첫 줄에 오고 서명 검증 후에야 payload 를 파싱한다고 적는다.

## Elements and evidence

- **길이 검사** (service): No additional description. Evidence: L10799–L10818.
- **상수 시간 MAC 비교** (service): No additional description. Evidence: L10799–L10818.
- **payload 파싱** (service): No additional description. Evidence: L10799–L10822.

## Relationships

- **길이 검사 → 상수 시간 MAC 비교:** 할당 전. Evidence: L10799–L10818.
- **상수 시간 MAC 비교 → payload 파싱:** 검증 통과. Evidence: L10799–L10822.