CSRF 검색 결과

해당 글 2건

OWASP TOP 10 - 2017 최종수정본

OWASP TOP 10 - 2017 최종수정본 지난 4년 동안 변화가 가속되었으며, OWASP Top 10이 변화해야 했습니다. 우리는 OWASP Top 10을 완벽히 재설계하고 방법론을개선했습니다. 또한 새로운 데이터 호출 프로세스를 활용하고, 커뮤니티와 협력하여 리스크를 재조정하였습니다. 그리고 위험을다시 작성하고, 공통적으로 사용되는 프레임워크 및 언어에 대한 참조를 추가했습니다. 지난 몇 년간, 애플리케이션의 근본적인 기술과 아키텍처는 상당히 변화했습니다: • node.js와 Spring Boot로 작성된 마이크로 서비스는 전통적인 단일 애플리케이션을 대체하고 있습니다. 마이크로 서비스는마이크로 서비스, 컨테이너, 비밀 관리 등 서로 간의 신뢰를 구축하는 것을 포함하여 자체 보안 문제를 안고 있습..
Gift/Security 2018. 5. 22. 16:49

웹해킹 XSS/CSRF 차이점 플래시로 보기

XSS(Cross-site scripting)웹 애플리케이션에서 많이 나타나는 취약점의 하나로 웹사이트 관리자가 아닌 이가 웹 페이지에 악성 스크립트를 삽입할 수 있는 취약점주로 여러 사용자가 보게 되는 전자 게시판에 악성 스크립트가 담긴 글을 올리는 형태로 이루어진다.이 취약점은 웹 애플리케이션이 사용자로부터 입력 받은 값을 제대로 검사하지 않고 사용할 경우 나타남이 취약점으로 해커가 사용자의 정보(쿠키, 세션 등)를 탈취하거나, 자동으로 비정상적인 기능을 수행하게 하거나 할 수 있다.[플래시로 보기]CSRF(Cross-site request forgery)웹사이트 취약점 공격의 하나로, 사용자가 자신의 의지와는 무관하게 공격자가 의도한 행위(수정, 삭제, 등록 등)를 특정 웹사이트에 요청하게 하는 공..
Gift/Security 2017. 11. 10. 12:31