์›น

OWASP TOP 10 ๊ธฐ๋ฐ˜์˜ ๊ธฐ๋ณธ ์‹œ๊ทธ๋‹ˆ์ฒ˜ ์ œ๊ณต

์‚ฌ์šฉ์ž ์ •์˜ ํƒ์ง€ ํ•„ํ„ฐ๋ฅผ ์ƒ์„ฑํ•˜์—ฌ ๋กœ๊ทธ ๋ฐœ์ƒ ๆ™‚ ์‹ค์‹œ๊ฐ„ ํƒ์ง€ ์ œ๊ณต

1. ๋ฉ”๋‰ด ์œ„์น˜

  • ์™ผ์ชฝ ๋„ค๋น„๊ฒŒ์ด์…˜ ๋ฐ” ๋ฉ”๋‰ด์— ํ•„ํ„ฐ > ๋“ฑ๋ก ๋ฉ”๋‰ด๋ฅผ ํด๋ฆญํ•ฉ๋‹ˆ๋‹ค.

2. ๋“ฑ๋ก ๋ฒ„ํŠผ ํด๋ฆญ

3. ํ•„ํ„ฐ๋ถ„๋ฅ˜ ์„ ํƒ

4. ํ•„ํ„ฐ๋ช… ์ž…๋ ฅ

  • ๋“ฑ๋กํ•˜๋Š” ํ•„ํ„ฐ์˜ ์ด๋ฆ„์„ ์ž…๋ ฅํ•ฉ๋‹ˆ๋‹ค.

5. ํ•„ํ„ฐ์„ค๋ช… ์ž…๋ ฅ

6. ์œ„ํ—˜๋„(Very High/High/Middle/Low) ์„ ํƒ

  • ๋“ฑ๋กํ•˜๋Š” ํ•„ํ„ฐ์˜ ์œ„ํ—˜๋„๋ฅผ ์ง์ ‘ ์„ค์ •ํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.

7. ๋™์ž‘ ์„ค์ •

  • ํ•˜๋‹จ์— ์žˆ๋Š” ์ •๋ณด์ž…๋ ฅ ์˜์—ญ์˜ ์ถ”๊ฐ€ ๋ฒ„ํŠผ์„ ํด๋ฆญํ•˜๋ฉด ๋ฐ์ดํ„ฐ ๊ฐ’์„ ์ž…๋ ฅํ•˜์—ฌ ํ•ด๋‹นํ•˜๋Š” ๊ฐ’์„ ํฌํ•จ ๋˜๋Š” ์ œ์™ธํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.

  • ๋“ฑ๋กํ•œ ํ•„ํ„ฐ๋Š” ๋“ฑ๋ก ํ•„ํ„ฐ ํŽ˜์ด์ง€์—์„œ ํ™•์ธํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.

  • ํ•„ํ„ฐ๋ฅผ ๋“ฑ๋กํ•  ๋•Œ๋Š” ๊ณผํƒ/์˜คํƒ์ด ๋ฐœ์ƒํ•  ์ˆ˜ ์žˆ์œผ๋ฏ€๋กœ ๋‹ด๋‹น์ž์™€ ํ™•์ธ ํ›„, ๋“ฑ๋กํ•˜๋Š” ๊ฒƒ์„ ์ถ”์ฒœํ•ฉ๋‹ˆ๋‹ค.

  • ์•„๋ž˜๋Š” ์›น ํ•„ํ„ฐ ๋“ฑ๋ก ์˜ˆ์‹œ์ž…๋‹ˆ๋‹ค.

๋™์˜์ƒ

Last updated