취약점 문제 질문

Question

안녕하세용.문득 프로젝트에 의존성들 이것저것 집어넣다 궁금한게 생겼습니다.저는 1년차 언저리 개발자인데,의존성이나 라이브러리들에 뭔가 문제가 생겼을 때 대응을 하는 모습을 보면 신기?하더라고요.저는 그런 얘기를 봐도 무슨말인지 잘 모르겠습니다.물론 남들이 풀어서 설명해주는 것까지 이해가 안되는 수준은 아닌데,저번에 리액트 보안 문제때 대응을 하는 모습을 보면 신기?하더라고요.저는 그런 얘기를 봐도 무슨말인지 잘 모르겠습니다.저번에 리액트 보안 문제나 2021년인가 그 때 쯤에 생긴 jwt문제였나 뭔가 그런거 생길 때마다 다들 어디서 알아보는 것이고,우리 프로젝트의 어디가 문제가 될만한지 생각하는 건 그냥 경험적으로 알게 되시는 건가요?질문이 뭔가 이상할 수 있는데 그냥 뉴비 입장에서 신기해서 여쭤봅니다.

xml개발자 · Answer

문제가 생겼을 때, 구글링을 하면 높은 확률로 스택오버플로우나 레딧에서 정보를 찾을 수 있습니다.으음.. 그리고 문제해결을 못하면 그날 퇴근을 못하게 되기 때문에…아주 필사적으로 문제 해결에 임합니다. ㅠㅠ

아는게없어요 · Answer

대기업이나 정부기관같은 경우 유관부서에서 이슈인지를 해서 조치 요구가 옵니다.

nippori · Answer

최근 리액트 취약점인가 유튜브로 봤는데요. 개발자들이니까 평소 보던 플랫폼에서 이슈가 됨 → 영상 보며 정보 얻는데 보통 대응책까지 같이 올려줌 → 회사가서 얘기하고 적용하는 느낌일것 같습니다.

곰같은개발자 · Answer

보통은 개발 커뮤니티 사이트나 sns에서 처음에 접하게 되는데요 만약심각해지면 뉴스(React2Shell같은 경우) 나오는거를 보고 대응합니다. 이외에 프로젝트 규모가 좀 있을 경우나 배포시 blackduck이나 취약점 분석 툴을 배포 전에 실행하는 구조로 세팅하구요 대응 방법은 예를 들어 자바 프로젝트 같은 경우에 사용할 라이브러리들을 mvnrepository.com 같은 곳에서 검색해보시면 Vulnerabilities에 취약점 코드가 있을 경우 업그레이드 하거나 다른 방향으로 사용하도록 권고 하거나 대안을 찾아야 하는 상황이구요 vue나 react 같은 경우는 공식사이트나 opencve 라는 곳에서 해당 취약점과 해결 방안을 공개 해서 그거에 맞게 대응 하거나 vscode 사용하시면 간혹 취약점 분석해서 패치하라는 식으로 알림이 뜨는 경우도 있습니다.

파아란_푸딩 · Answer

깃헙에 취약점 탐지되면 알려주는 기능(Dependabot)이 있고, osv-scanner 같은 걸 써도 됩니다.예전에 ESLint 취약점 관련해서 쓴 글이에용 → https://okky.kr/user/201000/articles/1542639

취약점 문제 질문

5개의 답변

Q&A 목록