April 2023
Beginner to intermediate
396 pages
8h 23m
Korean
Content preview from 자바 개발자를 위한 데브옵스 툴
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
232
자바 개발자를 위한 데브옵스 툴
소비자로서 자신을 보호하는 방법은 무엇일까? 가치 사슬의 모든 요소를 비판적인 시각으로
검토하는 자세는 한 가지 해법이 될 수 있다. 솔라윈즈 사례에서 보이듯 고유한 핑거프린트와
기밀 정보 독점 등의 장치는 최상의 보호 체계를 보장하지 않는다. 모든 컴포넌트는 보안 측면
에서 더 깊은 수준까지 관찰해야 한다.
7.1.3 7.1.3
전체 영향 그래프전체 영향 그래프
전체 영향 그래프전체 영향 그래프
full
impact
graph
는 애플리케이션을 둘러싼 모든 영역 중 알려진 취약점의 영향을
받는 범위를 나타내는 자료다. 전체 영향 그래프를 분석하려면 공개 취약점 검사 툴이 필요하
다. 이러한 툴이 온전히 제 기능을 발휘하려면 애플리케이션 제반 기술의 경계를 넘어 주변 기
술과의 상호관계까지 파악해야 한다. 전체 영향 그래프를 고려하지 않고 보안을 취급하면 하나
의 기술적 관점에 매몰되기 쉽다. 이는 의사보안
pseudosecurity
의 함정에 빠지는 지름길이다.
메이븐으로
JAR
을 빌드하는 상황을 가정해보자. 이
JAR
은
WAR
에 포함되며 서블릿 컨테이너
내부에 배포된다. 현재 가장 각광받는 프로덕션 배포 방식은 도커이므로
JAR
도 도커 이미지에
포함시키는 것이 바람직하다. 프로덕션 설정은 도커 배포를 구성하는 헬름
Helm
차트에 저장된
다. 만약 일부
JAR
이 손상되고 이를 식별하려 한다면 실제 프로덕션 환경의 헬름 차트를 바탕
으로 배포된 도커 이미지에서
WAR
내부를 열어
JAR
을 검증해야 ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.