February 2021
Beginner to intermediate
372 pages
6h 48m
Korean
Content preview from 웹 애플리케이션 보안: 정찰, 공격, 방어 세 단계로 배우는 웹 애플리케이션 보안의 모든 것
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
254
3
부
방어
18.1
기능 요구사항 분석
제품 또는 기능의 아키텍처가 안전한지 확인하는 첫 단계는 모든 사업적 구현 요구사항을 수집
하는 것이다. 사업적 요구사항의 위험을 평가하는 것은 웹 애플리케이션의 통합을 고려하기 전
에도 가능하다.
TIP
보안과 연구개발 팀이 구분되어 있는 조직은 개발 과정의 의사소통 경로를 명확히 해야 한다. 기능을 따로따로
분석하는 것으로는 충분하지 않으며 분석은 엔지니어링에서 제품 개발에 이르는 이해 당사자를 포함해야 한다.
사업의 사례를 고려해보자. 메가뱅크는 코드베이스의 여러 보안 허점을 정리한 뒤 새롭게 발견
한 대중성으로부터 수익을 창출하기 위해 자체 소매 브랜드를 시작하기로 결정했다. 메가뱅크
의 새로운 소매 브랜드인 메가몰
MegaMerch
은
MM
이라는 자사 로고가 들어간 고품질 면 티셔츠,
편안한 면 혼방 운동용 바지, 남성 및 여성용 수영복을 판매한다.
새로운 메가몰 브랜드에서 상품을 판매하기 위해 메가뱅크는 다음 요구사항에 부합하는 전자
상거래 애플리케이션을 구축하고자 한다.
●
사용자가 계정을 생성하고 로그인할 수 있다.
●
사용자 계정은 사용자의 이름, 주소, 생일을 포함한다.
●
사용자는 상품을 전시하는 상점 프런트 페이지에 액세스할 수 있다.
●
사용자는 특정 상품을 검색할 수 있다.
●
사용자는 나중을 위해
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.