gs 인증 받아보신 분 계신가요?

Question

안녕하세요. 이번에 gs 인증을 받으려고 하는데요 정보가 그렇게 많은 것 같지 않아서 혹시 인증을 받아보셨다면 다음 질문에 답해주실 수 있으실까요? 주로 어떤 부분에서 피드백이 오나요?개발환경을 가서 세팅하고 테스트를 한다던데 제출하는 기능명세서 이외의 테스트도 하나요?예를 들면, 테스트 중에 서버를 껏을 때 어떻게 처리되는지 이런거까지 다 확인을 하나요?예외처리를 어디까지 해야하는지 감이 잘 안와서 궁금합니다...

아슈 · Accepted Answer

웹 서버/Agent 솔루션 관련으로 GS인증을 받았던거 기준으로 말씀드립니다.기본적으로는 화면에 있는 기능은 모두 테스트 한다고 보시면됩니다. 메뉴얼에 오타도 모두 검사하구요. 메뉴얼대로 했을때 문제가 있는지 없는지 다 검사합니다.메뉴얼에 있는기능이 화면에 다 있어야하고, 반대로 화면에있는기능은 메뉴얼에 모두 존재해야합니다.그외에 Overflow에 대한 부분들 뭐 데이터를 많이 넣었을때 어떻게 되는지 아웃오브메모리가 날만한 상황들이나파일업로드라면 확장자검사, 용량체크뭐 이런것들? 화면에서는 막혀서 못하는거지만 파라메터를 중간에서 바꿔서 강제로 대량조회같은게 가능한지 이런것들보안테스트(XSS나 시큐어코딩 뭐 그런거)를 많이 하드라구요.기본적으로 웹서비스면 nginx, tomcat의 보안설정(서버네임, 서버버전가리기 등등) 부터 시작해서로그인이나 기타 개인정보 관련정보를 어떻게 암호화 하는지 일방향인지 양방향인지RSA를 적용한 로그인이라면 Salt값을 사용해서 랜덤하게 처리되는지 WireShark 같은것으로 트래픽 까보고 주고받을때 암호화나 이런것들 확인하구요.테스트 중에 서버 꺼진거도 확인했던거같네요 저희는 Server/Agent방식이었는데 서버를 껏다 켯을때 Agent가 정상적으로 붙는지 Agent Live업데이트나 이런것도 다 테스트했었구요. 서버에 만약에 데이터를 엄청나게 보냈을때 어떻게 되는지 뭐 그런것도 테스트했었습니다.시큐어코딩같은건 그래도 얼추다 준비해갔는데도 외산툴을 쓰는거같던데 추가적으로 검사된것도 꽤많이 나왔었구요.생각보다 엄청 디테일하게 보고 거기 테스트하시는분들 대단한거같아요. 전 스트레스 받아서 원형탈모 왔습니다. ㅡ.,ㅡ 한번더 받으라면 걍 퇴사할듯요 ㅋㅋ그래도 사람이 하는거라고 죽으라는 법은없습니다. 어떻게는 통과할수있도록 그쪽에서도 지원은 잘해주는 편이예요.그렇다고 문제가 있는걸 덮어주지는 않습니다. 그쪽도 신뢰성이 중요한곳이라.. ㅎㅎ 화이팅하시길~마지막으로 받은 메일하나 스샷으로 ㅋㄷ

흘리는소울 · Answer

저는 서현역에 있는 곳에서 gs인증 소프트웨어 받았었는대 그때 기준으로 설명을 드리겠습니다개발환경은 미리 세팅하고 그다음에 거기 도착해서 프로그램을 설치후에 기능명세서에 적은 것을 하나씩 보여줍니다. 그후 돌아가시면 되고 거기서 테스트 하시는분이 기능 명세서에 적혀있는대로 테스트를 하고 그후 피드백을 보내주고 받은 피드백을 참고해서 수정후 한번더 가서 설치하고 피드백대로 고쳐진걸 확인후 그담날부터 다시 테스트하시는분이 테스트후 문제없으면 이제 연락이 오게됩니다gs인증 준비 잘하셔서 한번에 받으셨으면 좋겠습니다. 기능명세서에 적은 기능만 테스트 많이하시고 예외만 잘잡으시면 별문제 없을꺼라고 생각드네요

gs 인증 받아보신 분 계신가요?

2개의 답변

기타 목록