SRE를 위한 시스템 설계와 구축

324

3

부

시스템의 구현

if resp.Err == nil { return nil }

logErrorReq := &pb.LogErrorRequest{

timestamp: time.Now().Unix(),

error: resp.Err.Error(),

}

resp, err := logger.LogError(ctx, logErrorReq, WithAttemptCount(3))

return err

}

12.2

보편적인 보안 취약점

대규모 기반코드에서는 개발자를 교육하고 코드 검토를 도입하는 지속적인 노력에도 불구하고

단지 몇 가지 종류의 보안 취약점이 대부분을 차지한다.

OWASP

와

SANS

는 보편적인 취약점

종류의 목록을 공개하고 있다. [표

12

-

1

]은

OWASP

가 공개한 가장 보편적인 취약점 위험

10

가지 (

https

://

wiki

.

owasp

.

org

/

images

/

b

/

bd

/

OWASP

_

Top

_

10

-

2017

-

ko

.

pdf

)를 나열하며

프레임워크 수준에서 각 취약점을 완화하는 방법도 함께 나열하고 있다.

표

12-1 OWASP

가 공개한 가장 보편적인 취약점 위험 10가지

OWASP

취약점

프레임워크 수준의 완화법

[

SQL

] 주입

TrustedString

(다음 절 참고)

인증 오류

요청을 애플리케이션에 전달하기 전에

OAuth

같은 검증된 인증 메커니즘을 사용한다 (

12 ...