Tag: security

All the articles with the tag "security".

• 보안 점검 항목을 우리 코드에 대 보면

  10 Sep, 2020 (수정됨)

  OWASP Top 10 점검 항목을 거래소 코드에 하나씩 대 보면서 걸린 다섯 가지와 그 대응의 맞바꿈을 정리했다.

• 프로필을 나누자 로그인까지 갈렸다

  1 Jul, 2020 (수정됨)

  브라우저 프로필을 나누자 로그인 세션까지 갈린 원인을 저장 위치에서 찾고, 계정 격리를 어디까지 할지 대가를 놓고 정한 기록이다.

• 로그인 계정을 한 곳으로 모으면

  17 May, 2020 (수정됨)

  시스템마다 흩어진 계정을 LDAP 한 곳으로 모으면서 남은 계정을 세고, 절차와 확인과 비상 경로까지 정리한 기록이다.

• 실제로 돌려 본 보안 점검 목록

  25 Feb, 2020 (수정됨)

  거래소 인수 시점의 OWASP 기반 보안 점검 목록에 확인 명령과 통과 기준과 대조군을 붙여 실제로 돌려 본 기록이다.

• 웹 루트 아래의 업로드 폴더

  29 Dec, 2019 (수정됨)

  운영 가이드의 디렉터리 구조에서 업로드 경로가 nginx 로 열려 있는지 확인하고 보호 자원을 웹 루트 밖으로 내린 기록이다.

• 같은 기능인데 메뉴가 둘이고 로그인이 달랐다

  17 Jul, 2019 (수정됨)

  같은 목록을 보는 화면이 두 곳이었고 각각의 접근 검사가 달랐던 것을 하나로 맞춘 기록이다.

• 시작할 때 반드시 거치는 자리를 만들었다

  13 Dec, 2018 (수정됨)

  화면마다 넣던 로그인 후 검사를 반드시 거치는 한 자리로 모으고 예외를 명시하게 한 기록이다.

• 암호화 방식을 바꾸면서 옛 값을 어떻게 할지 정했다

  6 Dec, 2018 (수정됨)

  암호화 방식 전환에서 이미 저장된 값을 어떻게 다룰지와 옛 방식을 언제 지울지까지 정한 기록이다.