DevOps 보안을 위한 주요 과제와 모범 사례
보안은 모든 사람이 하는 업무의 일부가 되어야 합니다. 그것이 바로 DevOps Security 또는 DevSecOps가 추구하는 것입니다. 대부분의 경우 보안은 나중에 […]
데이터 마스킹 정의와 데이터 보안의 중요성 및 적용 방법
모바일 기기가 보편화되면서 애플리케이션은 현대인의 생활에 없어서는 안될 일부가 되었습니다. 장보기에서 인터넷 뱅킹에 이르기까지 거의 모든 것을 애플리케이션과 웹사이트에 의존하고
기업이 반드시 알아야 할 OWASP ASVS의 모든 것
시장의 애플리케이션 수가 폭발적으로 증가하면서 보안은 주요 관심사가 되었습니다. OWASP는 소프트웨어 보안을 향상 시키기 위해 기사, 문서, 방법론, 도구 및
안티 탬퍼링이란? 앱 위변조 방지 기술 정리
탬퍼링(Tampering)은 해커들이 많이 사용하는 대표적인 방법으로 데이터를 위변조해서 보안 취약점을 공격하는 행위를 말합니다. 안티 탬퍼링(anti-tampering) 기술은 중요 자산과 데이터를 안전하게
OWASP MASVS란? 모바일 앱 해킹 방어를 위한 8가지 기준
스마트폰 앱은 활용도가 높아 많은 편리함을 주었으며 우리들이 소통하는 방법부터 일하는 방식까지 생활 방식에 많은 변화를 일으켰습니다. 하지만 앱은 항상
PII 의미와 안전하게 보호하는 방법
많은 온라인 사이트가 이름, 주소, 신용카드 정보 등의 개인 식별 정보를 요청합니다. 이러한 개인 정보는 사이트 공격자가 유출하고 도용하게