'웹프로그래밍보안' 태그의 글 목록

[질문] 오픈소스로 웹사이트 제작시 보안이 취약하다고 들었는데요. 이걸 서버관리를 aws 클라우드로 한뒤 waf 로 보안을 하면 해결되는 문제인가요?? 초보적인 질문죄송합니다 너그럽게 봐주시면 감사하겠습니다. [답변] 안녕하세요. IT전문 컨설턴트 입니다. 오픈소스로 웹사이트를 제작할 경우 소스 코드의 알고리즘을 분석해서 취약점이 노출되며, 이를 토대로 공격이 용이한 형태가 될수 밖에 없습니다. 프로그램상의 결함은 아무리 좋은 방화벽이나 네트워크 구조를 가지고 대응하더라도 결함으로 인해서 발생하는 문제 요인을 해결할 수는 없습니다. 여러가지 공격방법중에서 웹방화벽이나 물리적인 방화벽장비를 통해 일부를 해결할수 있지만, 그 전에 제대로 보안부분을 고려하여 개발하는 것이 더 중요하겠죠. 개발은 거의 1회..