SRE를 위한 시스템 설계와 구축

303

10

장

서비스 거부 공격의 완화

일단 시스템을 분석하고 설계했다면 이제는 계획에 따라 구현할 차례다. 경우에 따라 이미 구현된 솔루션을

구매할 수도 있다.

11

장에서는 구글에서 커스텀 소프트웨어 솔루션을 구현하기로 결정할 때의 사고 절차에

대한 한 예시를 보여준다.

이 책의

3

부는 소프트웨어 개발 수명 주기 중 구현 단계에 보안과 신뢰성을 통합하는 것에 중점을 둔다.

12

장

은 시스템을 간단하게 구현할 수 있는 프레임워크에 대해 다시 한번 생각해본다.

13

장에서 설명하는 것처럼

테스팅 과정에 정적 분석과 퍼징을 도입하면 더 견고한 코드를 작성할 수 있다.

14

장에서는 검증가능한 빌드

와 더 많은 제어가 필요한 이유에 대해 알아본다. 코딩, 빌드, 테스트와 관련된 안전장치는 공격자가 프로덕션

환경에 침입해 우회할 수 있다면 그 효과가 미비하기 때문이다.

설령 전체 소프트웨어 공급 체인이 보안과 신뢰성 문제에 회복성을 갖는다 하더라도 문제가 발생하면 프로그

램을 분석해야 하는 것은 필연적이다.

15

장에서는 적절한 디버깅 접근을 허용하는 것과 로그의 저장 및 접근

과 관련된 보안 요구사항 사이에서 반드시 마주하게 될 적절한 균형을 갖추는 방법에 대해 살펴본다.

Part

III

시스템의 구현

304

1

부

시스템의 구현

Part

III

시스템의 구현

11

장 사례 연구: ...