소프트웨어 개발 보안 설계
·
나의 공부방
1. 소프트웨어 보안 설계 (1) SW 개발 보안의 개념 소스 코드 등에 존재하는 보안 취약점을 제거하고, 보안을 고려하여 기능을 설계 및 구현하는 등 소프트웨어 개발 과정에서 지켜야 할 일련의 보안활동을 말한다. SW 개발 보안 생명주기 요구사항 명세 설계 구현 테스트 유지보수 요구사항 중 보안 항목 식별 위협원 도출을 위한 위협모델링 표준 코딩 정의서 및 SW 개발 보안 가이드를 준수해서 개발 모의침투 테스트 또는 동적 분석을 통한 보안 취약점 진단 및 개선 지속적인 개선 보안 패치 (2) SW 개발 보안의 구성요소 정보보안의 세 가지 요소인 기밀성, 무결성, 가용성을 지키고 서버 취약점을 사전에 방지하여 위협으로부터 위험을 최소화하는 구축 방법을 말한다. 3대요소 설명 기밀성 인가되지 않은 개인 혹..