February 2021
Beginner to intermediate
372 pages
6h 48m
Korean
Content preview from 웹 애플리케이션 보안: 정찰, 공격, 방어 세 단계로 배우는 웹 애플리케이션 보안의 모든 것
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
285
20
장
취약점 탐색
기 때문에 책임 있는 공개
responsible
disclosure
의 경로를 명시적으로 정의해두지 않는다면 애플리케
이션의 사용자 중 기술에 능통한 사람이 취약점을 발견하더라도 보고하지 않을 가능성이 매우
높다.
좋은 책임 있는 공개 프로그램은 사용자가 법적 위험을 겪지 않고 애플리케이션의 보안을 테스
트할 수 있는 방법들을 포함한다. 또한 공개 프로그램에는 명확한 제출 방법과 좋은 제출 템플
릿이 정의되어야 한다.
애플리케이션이 패치되기 전에 취약점이 공개적으로 노출되는 위험을 줄이기 위해 연구자가
최근에 발견한 취약점을 공개하지 않도록 하는 조항을 책임 있는 공개 프로그램에 포함할 수
있다. 책임 있는 공개 프로그램에는 취약점이 수정되기 전에 보고자가 외부적으로 논의하는 것
을 금지하는 기간 (몇 주에서 몇 달까지 )을 명시하기도 한다.
적절하게 구현된 취약점 공개 프로그램은 익스플로잇 가능한 취약점이 방치되는 위험을 줄이
며 보안과 관련한 개발 팀의 노력에 대한 외부인의 인식을 개선할 수 있다.
20.3
버그 바운티
책임 있는 공개는 연구자와 최종 사용자가 애플리케이션에서 찾아낸 취약점을 보고할 수 있게
허락하지만 애플리케이션에 대한 테스팅과 취약점 발견에 대해 인센티브를 제공하지는 않는
다.
버그 바운티
bug
bounty
프로그램은 ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.