February 2021
Beginner to intermediate
372 pages
6h 48m
Korean
Content preview from 웹 애플리케이션 보안: 정찰, 공격, 방어 세 단계로 배우는 웹 애플리케이션 보안의 모든 것
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
297
21
장
취약점 관리
가용성 요구사항
중단 시간
downtime
이 애플리케이션에 끼치는 영향이다. 상시(
24
/
7
) 가동되어야 하는 애플리
케이션은 가동 시간에 대한 약속을 하지 않는 애플리케이션보다 중단 시간에 영향을 많이
받는다.
기본 점수가 취약점 자체를 채점하는 것과 달리 환경 점수는 애플리케이션 요구사항과 관련한
취약점을 채점한다.
21.4
취약점 채점 고도화
CVSS
와 같이 잘 테스트된 오픈 소스 채점 시스템을 출발점으로 삼아, 자체 채점 시스템을 개
발해 테스트할 수 있다. 그렇게 함으로써 비즈니스 모델 및 애플리케이션 아키텍처와 관련성이
높은 정보를 얻을 수 있다.
TIP
웹 애플리케이션이 물리적 기술과 인터페이스한다면 웹 애플리케이션과 관련성이 높고 위험을 포함하는 자체
채점 시스템을 개발하는 것이 좋다. 예를 들어 웹 포털에서 제어되는 보안 카메라는 시스템이 침해될 경우 민감
한 사진이나 영상이 유출되어 법을 위반할 가능성이 있으므로 이러한 위험을 채점 시스템에 포함할 수 있다.
IoT
장치와 연결하거나
AV
점수 옵션 이외의 수단으로 전달하는 애플리케이션은 자체 채점
시스템을 당장 만들어야 할 것이다.
채점 시스템이 애플리케이션, 하위 시스템, 조직의 피해를 방지하는 능력을 오랜 시간에 걸쳐
평가해야 한다.
21.5
취약점 분류와 채점 이후
취약점을 ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.