February 2021
Beginner to intermediate
372 pages
6h 48m
Korean
Content preview from 웹 애플리케이션 보안: 정찰, 공격, 방어 세 단계로 배우는 웹 애플리케이션 보안의 모든 것
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
267
19
장
보안 코드 리뷰
git
diff
명령은 다음 두 가지를 반환한다.
●
마스터와 현재 브랜치 사이에 차이가 있는 파일의 목록
●
이 파일들에 대한 마스터와 현재 브랜치 사이의 변경 사항 목록
그림
19-1
깃허브와 그 경쟁자(깃랩, 비트버킷
Bitbucket
등)들은 모두 코드 리뷰를 쉽게 할 수 있는 웹 기반 협업 도구를
제공한다.
이것은 모든 코드 기능 리뷰 및 코드 보안 리뷰의 출발점이다. 이 다음부터는 둘 사이에 차이가
있다.
19.2
전형적인 취약점과 커스텀 로직 버그
코드 기능 리뷰는 코드가 기능 사양에 부합하며 사용성 버그
1
를 포함하지 않음을 확인한다. 코
드 보안 리뷰는
XSS
,
CSRF
, 인젝션 같은 공통적인 취약점을 확인할 뿐 아니라 코드의 목적과
관련된 맥락을 깊이 필요로 하여 자동화된 도구나 스캐너로는 찾아내기 힘든 논리 수준의 취약
1
옮긴이_ 사용성 (
usability
)이란 사용자가 얼마나 효과적·효율적으로 만족스럽게 목적을 달성할 수 있는지를 나타낸다. 사용자 인터페이
스는 사용하기 쉽고, 눈에 잘 띄며, 예측 가능해야 한다. 사용에 불편을 초래하는 문제 가운데 코드나 시스템의 오류로 인한 문제가 아닌
것을 사용성 버그로 볼 수 있다.
268
3
부
방어
점을 확인한다.
논리 버그에서 발생하는 취약점을 찾기 위해서는 기능의 목적과 ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.