웹 보안

HTTPS를 왜 써야될까

저는 K-digital 교육을 받기 전에 9년동안 개발과 상관없는곳에서 일을했고 그 일을 하기전에ITBank라는곳에서 해킹/보안 교육을 받았습니다.그때 해킹기법에 네트워크 공부를 했었는데 너무 오래되서 기억이 가물가물한데검색해가면서 정리해봤습니다.원래는 같이 스터디하는 인원들과 같이 프로젝트를 진행하기전에 스터디를 위해 만든 자료인데 블로그에 올리게 되었습니다. 틀린 내용이 있다면 댓글에 적어주세요 🤣개발공부를 하다보니 맨날 로컬환경에서 개발을 진행했었고 그러다보니 모든 프로젝트는 HTTP로 돌아갔습니다.최근 프로젝트를 거의 완성하고 배포를 준비하다보니 HTTPS를 적용을 해야겠다는 생각이 들었습니다.근데 왜?? 써야되는지 몰라서 직접 실험해보고 정리한글입니다. 이사트를 보면 URL입력하는데에 주의요함..

2024. 10. 26. 15:36

웹 보안

웹 보안 방어 정리

웹 보안 방어 기법 정리1. HTTPS웹 보안의 첫 단계는 HTTPS를 적용하여 데이터 전송 중 도청 및 변조를 방지하는 것입니다. 하지만 HTTPS만으로는 방어할 수 없는 애플리케이션 레벨의 공격이 있기 때문에 추가적인 보안 대책이 필요합니다.2. 애플리케이션 레벨 공격 방어SQL Injection 방어SQL Injection은 악의적인 SQL 쿼리를 입력하여 데이터베이스에 접근하거나 데이터를 탈취하는 공격입니다. 방어 방법으로는 다음과 같은 기법이 있습니다:Prepared Statements: SQL 쿼리에서 사용자 입력을 매개변수로 받는 준비된 문장(Prepared Statements)을 사용해 직접적인 쿼리 삽입을 방지합니다.예시 코드: 안전한 Prepared Statements 사용ORM/ODM..

2024. 10. 26. 14:58