프로그래밍 & IT/보안 검색 결과

해당 글 4건

HTTP / HTTPS 와 SSL(TLS)

최신 버전의 크롬을 사용하는 사람들은 웹 사이트들을 사용하면서 주소창 가장 좌측에 경고 표시를 종종 볼 수 있을 것이다. 이 블로그도 마찬가지로 주소 옆에 느낌표 모양의 경고가 달려있다. 느낌표를 클릭해 보면 이 사이트는 안전하지 않은 사이트라는 정보가 팝업된다.언제부터인가 크롬은 HTTPS를 사용하지 않는 사이트들에 대해 경고를 노출시키고 있다. 즉, 웹을 사용하는 사용자들에게 일반 HTTP는 안전하지 않으니 주의하라고 명확하게 알려주고 있는 것이..
프로그래밍 & IT/보안 2017.09.06 14:28

CVE(Common Vulnerabilities and Exposures)

CVE(Common Vulnerabilities and Exposures)CVE는 Common Vulnerabilities and Exposures의 약자이다. 직역하자면 공통 취약점과 식별자인데, 한마디로 수많은 취약점을 공통화 하여 고유하게 넘버링을 한 것이다.CVE는 모든 종류의 소프트웨어 취약성에 부여된다. 펌웨어, 미들웨어, OS, 어플리케이션(응용 프로그램) 등 모든 소프트웨어에서 발생하는 취약점들이 대상이 된다.CVE가 정립되기..
프로그래밍 & IT/보안 2017.03.29 15:36

웹 보안 XSS(Cross Site Scripting) 취약점과 예시

언제부턴가 웹 보안에 대한 이슈가 부각되고, 보안 전문가들의 몸값이 높아지고 있다.사실 인터넷이 연결된 순간부터 바로 보안 위험에 노출되는 것이기 때문에 앞으로도 보안에 대한 중요성은 점점 더 커질 것이다.사실 나도 보안에 대해서는 잘 모른다. 하지만 웹 개발자가 조금만 신경 써도 충분히 해결할 수 있는 간단한 웹 보안 대응책들이 있다. 하지만, 간단한 것들일 수록 대응하지 않고 공격에 노출 되었을 때 더 강력한 공격을 받을 수 있다.그 중..
프로그래밍 & IT/보안 2017.01.31 19:09