본문 바로가기
  • A little happiness
Computer Science/정보보안

OWASP란?

by donghuJo 2023. 8. 16.

프로젝트 막바지 배포를 앞두고 항상 웹인증과 웹접근성 검사를 한다. 정확한 개념없이 툴에 검출되는 보안 항목에 대응하기만 했기에 어떤 보안적 요소를 고려하는지, 어떻게 대응하면 될지를 학습하기로 하였다.

 

웹 취약점 검사를 위한 10대 보안요소를 OWASP에서 발표하는데, 여기서

injection, xss, csrf 등이 있다.

 

https://12bme.tistory.com/98

 

[정보보안] OWASP란?

OWASP(Open Web Application Security Project)는 오픈소스 웹 애플리케이션 보안 프로젝트입니다. OWASP처럼 애플리케이션 보안에만 전념하는 여러 커뮤니티 그룹의 조직이 상당히 커지고 있습니다. OWASP는

12bme.tistory.com

 

 

https://velog.io/@suuung/%EC%9B%B9-%EC%B7%A8%EC%95%BD%EC%A0%90-%EC%A7%84%EB%8B%A8-%EC%B2%B4%ED%81%AC%EB%A6%AC%EC%8A%A4%ED%8A%B8

 

웹 취약점 진단 체크리스트

이번 면접 준비하면서 OWASP top 10을 처음알 게 되었다. 개발 공부는 정말 끝이 없는 것 같다. 그래도 지금이라도 알아서 다행이라고 생각하며 웹 취약점 진단 체크리스트에 대해 찾아본 내용을 정

velog.io

 

 

 

'Computer Science > 정보보안' 카테고리의 다른 글

해시와 솔트  (1) 2023.08.23
평문전송 암호화(http 환경)  (0) 2023.08.21
HTTPS 이해하기  (0) 2023.08.21

댓글