7월 12, 2022 2021년 OWASP의 10대 취약점 OWASP 10대 순위를 통해 어플리케이션 보안에 가장 중요한 위험과 취약점을 확인할 수 있습니다. 웹 앱과 이를 만드는 프로그래밍 언어가 지속적으로 발전하는 가운데 [...]
7월 12, 2022 DAST(동적 애플리케이션 보안 시험)의 모든 것 수많은 애플리케이션이 엄청난 속도로 출시되고 있습니다. 하지만 그에 대한 공격도 기하급수적으로 늘어나고 있으며 호시탐탐 취약점을 노리고 있습니다. 시험 및 보안 취약점 [...]
7월 12, 2022 1996년 의료보험 이동성과 책임성 법(HIPAA) 준수 문제 의료정보나 환자 데이터를 다루는 산업에 속한 기업들은 반드시 관련 법규를 준수하고 데이터를 보호할 수 있는 물리적 조치와 네트워크 및 프로세스 관련 보안 조치를 갖추고 [...]
7월 12, 2022 SAST(정적 어플리케이션 보안 시험) 완벽 가이드 잘못된 소프트웨어 개발은 사이버 범죄자들에게 문을 열어주는 행위입니다. 오늘날 어플리케이션은 독점 데이터나 고객 기록 등 중요한 정보가 담긴 웹 앱에 대한 접근을 내줄 수 [...]
7월 12, 2022 2022년에 주목할 모바일 애플리케이션 보안 동향 2021년은 힘들지만 흥미로운 한해였습니다. 우리는 평범한 일상에서 벗어나 집안에 갇혀 사람들과 만나지 못했습니다. 하지만 다행히도 이러한 상황에서 우리에게 도움을 주는 [...]
7월 12, 2022 PA DSS: 규정 준수에 대한 이해와 완전한 실천 방법 전 세계 모바일 결제 시장은 2024년까지 3조 달러에 달할 것으로 예상됩니다. 2012년에 미국인 중 단 20%가 모바일 결제를 이용했으며(출처: eMarketer) 전 [...]
7월 12, 2022 안전하면서도 항상 연결된 경험을 위한 엔터프라이즈 앱 보안 기업용 앱 보안은 많은 발전이 있었으나 1998년에 처음 발견된 SQL 주입과 같은 해킹은 아직도 위협입니다. 이를테면 BQE Software의 BillQuick Web [...]
7월 12, 2022 PSD2 – 금융기관용 보안 거래 및 데이터 전송 보안 데이터 접근 보안은 금융기관에 중요한 목표입니다. 한 연구에 따르면 2019년 대비 2020년에 신용카드 범죄가 44% 증가하여 393,207건에 달했습니다. 갈수록 [...]