April 2023
Beginner to intermediate
396 pages
8h 23m
Korean
Content preview from 자바 개발자를 위한 데브옵스 툴
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
251
7
장
바이너리 보안
공격 벡터 공격 벡터
취약점취약점
애플리케이션
운영체제
도커
그림
7-3
애플리케이션의 여러 계층에 있는 취약점
7.9.1 7.9.1
프로덕션 픽스 타임라인프로덕션 픽스 타임라인
IT
뉴스는 보안 갭과 취약점 악용 소식을 끊임없이 쏟아 낸다. 심각
도가 높은 보안 허점은 일반 언론의 관심을 끌기도 한다. 솔라윈즈
해킹만큼 유명해진 사례를 제외하면 대부분의 보안 뉴스는 우리의
눈과 귀까지 도달하지 않는다. 취약점의 생성과 조치는 일반적으로
[그림
7
-
4
]와 같은 타임라인을 따라 진행된다.
취약점취약점
발견
정보 공개
정보 소비
프로덕션 픽스
공급자
공급자/소비자
소비자
그림
7-4
취약점 타임라인
252
자바 개발자를 위한 데브옵스 툴
취약점 탄생
취약점의 탄생 과정부터 알아보자. 취약점은 크게 두 가지 경로로 탄생한다. 개발자의 코드 조
각들이 맺은 불운한 결합 속에서 태어나는 보안 허점이 있고, 다른 한 편에는 침해 대상을 정확
히 노리고 조작되는 취약점이 있다. 그러나 취약점의 탄생 배경은 이후 취약점의 일생에 본질
적으로 영향을 미치지 않는다. 다음 절부터, 보안 허점은 이미 존재하며 일부 소프트웨어에 활
성화되어 있다고 가정한다. 이들은 다른 프로젝트의 실행 파일이나 라이브러리에 담긴 채 의존
관계를 통해 침투한다.
취약점 발견
보안 허점의 생성 시기는 대부분 ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.