April 2023
Beginner to intermediate
396 pages
8h 23m
Korean
Content preview from 자바 개발자를 위한 데브옵스 툴
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
242
자바 개발자를 위한 데브옵스 툴
7.6
SASTSAST
, ,
DASTDAST
, ,
IASTIAST
, ,
RASPRASP
4
가지 기법은 모두 지금까지 알려진, 또는 알려지지 않은 보안 갭을 지키는 광역 방어 툴이다.
이들을 실무에 도입할 때는 자신의 필요와 기업의 요구 사항을 적절히 조화시켜 적합성을 판단
해야 한다.
RASP
를 도입하면 런타임 애플리케이션이 취약점 공격으로부터 스스로를 보호한다. 또한 애
플리케이션의 런타임 활동과 수신 데이터를 상시 모니터링하고 분석할 수 있다. 순전히 모니터
링 후 경고만 받을 것인지 능동적으로 자신을 보호할지는 실행 모드에 따라 달라진다. 그러나
RASP
는 시스템에 독립적으로 애플리케이션을 조작하기 위해 소프트웨어 컴포넌트를 런타임
환경에 추가하며 성능에 영향을 미친다.
RASP
는 실시간으로 발생하는 사이버 공격의 탐지 및
방어에 집중하며, 의심스러운 활동을 식별하기 위해 데이터와 사용자 행동을 분석한다.
IAST
는
SAST
와
DAST
를 개념적으로 절충한 기법이며 개발 라이프 사이클 내부에서 사용된
다. 다시 말해
IAST
툴은 개발을 진행하는 동안 사용되며
RASP
툴에 비해 이미 ‘왼쪽’으로 치
우쳐 있다. 둘의 또 다른 차이는
IAST
가 정적, 동적, 수동 테스트로 구성된다는 점이다. 이 역
시
IAST
가 좀 더 개발 단계와 가깝다는 증거다. 동적, 정적, 수동 테스트의 조합은 종합적인 보
안 솔루션을 구성하기 위한 충분 조건이다. 그러나 수동 테스트와 동적 테스트의 조합이 야기
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.