TTA GS인증 구축 환경 질문

Question

안녕하세요. 최근 GS 인증 관련해서 준비중인 개발자입니다.몇가지 궁금한 사항이 생겨 질문 드립니다 ㅜㅜ(관련 레퍼런스도 많이 없고 너무 어렵네요...)우선 구조는 front(web 서버) &#43; back(api 서버)으로 모바일 웹으로 검증을 받고자 합니다.테스트 기기는 스마트폰에서 크롬을 사용한다고 작성했습니다.시험 진행시 SSL 인증이 되어 있어야 한다고 하는데,로컬 환경에서 SSL 인증을 하면 외부에서 접근이 안되는데 어떻게 해야 될까요?(mkcert, openssl, ... 다양한 인증서 생성하여 적용중이지만 LAN상에서도 접근이 안되네요..)보안 관련해서 xss, sql injection, nginx 보안 설정등 작업중인데 어느정도까지 설정을 하는게 좋을까요?시험 당일에 설치파일은 어떻게 준비해서 가면 좋을까요?감사로그, DB 백업 파일등은 어떻게 처리하는게 맞을까요?기존에 서비스 개발하면서 신경 쓰지 않았던 부분이 많았구나라고 느끼네요 ㅜㅜ그래도 아직 시간이 좀 남아서 준비를 잘해서 한번에 통과하고 싶은데 관련 자료가 너무 없기도하고 마음이 너무 무겁네요...혹시 관련 업무를 진행하신 분 계시면 조금만 도움 부탁드릴게요 ㅜㅜ감사합니다!

Gibson USA · Accepted Answer

아...이력서 쓰다 말고 또 오지랖을 떨게 됐네요.우선 GS 인증은 회사에서 인증을 신청한 기능 목록을 토대로 소프트웨어가 기능에 충실하고 성능이나 보안성을 두루 만족하는 지를 봅니다.시험 당일에 설치파일은 어떻게 준비해서 가면 좋을까요?ㄴ 시험 전에 연구원한테 전화를 하시면 언제까지 시험기 준비를 해달라고 일정을 잡아줄 껍니다.공정성을 해치지 않는 선에서 시험 준비를 할 수 있게 해주니까 담당 연구원한테 물어보시면 됩니다.인터넷이 안되는 로컬 네트워크 환경이 주어지구요 설치 매체도 연락해서 물어보세요 USB로 준비해갔던 거 같네요.가서 당일날 설치하고 시험 보는 게 아니라 거의 대부분 시험 인증을 준비할 수 있게 설치해주고 오는 겁니다.그러면 연구원들이 메뉴얼을 보고 이것저것 써봅니다 연구원들이 잘 모르는 건 전화를 할테니까 전화 잘 받으시고요.연구원들이 나름 써보고 전화로 물어본 뒤 &#34;이건 좀 보완을 하셔야겠네?&#34; 싶은 건 1차 보완, 2차 보완 등 문서로 된 피드벡을 줍니다.뭐뭐 고쳐오라고 써있어요. 이 때 보완할 사항들을 대응할 수 있는 기한 안에 보완해서 가면 인정해주고 넘어갑니다.감사로그, DB 백업 파일등은 어떻게 처리하는게 맞을까요?ㄴ 감사로그, DB 백업 등은 그 소프트웨어의 기능이 아니면 시험 항목으로 진행하지는 않습니다.또 시험용 DB는 개발 서버에 있던 것을 덤프 떠서 가도 무관했고요.만약 두 기능이 인증을 신청한 항목이면 말 그대로 잘 작동되면 됩니다.SSL이 이론대로 정상 작동하려면 공중망 인터넷이 되어야 합니다.SSL을 잘못 세팅했을 거 같은데 자세한 건 봐야 알 거 같네요.우선 SSL없이 가동했을 때 다른 컴퓨터에서 접근이 되는 지 보세요.보안 관련해서 xss, sql injection, nginx 보안 설정등 작업중인데 어느정도까지 설정을 하는게 좋을까요?ㄴ 툴 이름은 기억이 안나는데 취약점 진단 프로그램이 몇 개 있어요 그거 몇 바퀴 돌려서 심각이나 경고가 안나 올 정도면 됩니다.ㄴ 돈 받고도 해주긴 해요 비싸서 그렇지.

TTA GS인증 구축 환경 질문

1개의 답변

Q&A 목록