정보유출 사건이 많아서 보안을 해야하는데요.

Question

소스쪽으로 보안을 철저하게 할 수 있는 방법이 어떤게 있을까요?? 실시간 백업이 중요한건지 아니면 코드마다 뭔가 보안을 철저히 할 수 있는 방법이 있는지 궁금합니다. 현재 springframework, jsp를 사용중입니다.

nova23 · Answer

먼저 개발보안 가이드를 읽어보시는게 좋겠습니다.https://www.kisa.or.kr/2060204/form?postSeq=5&page=1#fnPostAttachDownload가장 좋은건 코딩하실때 소스코드 취약점이 없는 형태로 개발하시는게 가장 좋으니 위 가이드 참고로 개발하시는 습관을 들이시는게 좋습니다.그외 정적분석을 하는게 좋은데 유료 솔루션이 있으면 좋겠지만 오픈소스도 적당한게 많이 있습니다.개인적으로 소나큐브를 추천합니다.주기적으로 한번씩 돌려서 취약점을 찾아서 제거하거나 CI/CD 파이프라인에 추가해서 빌드할때마다 확인하는것도 좋습니다.생각보다 오탐이나 민감하게 찾아지는게 많으니 룰을 적절하게 커스터마이징 하는게 필요합니다.

rarity · Answer

코드가 아니라 DB를 암호화 해야하는겁니다.

정보유출 사건이 많아서 보안을 해야하는데요.

2개의 답변

기술 목록