이론 목록
이론 18개제목을 선택해 읽기
11
Web/App 보안
12인증·인가·세션 취약점
계정 공격과 세션 고정·탈취, 객체 권한 검사의 차이를 익힙니다.
Web/App 보안
13SQL 삽입과 안전한 질의
문자열 결합과 매개변수 바인딩의 차이, Blind 유형과 대응을 이해합니다.
Web/App 보안
14XSS와 안전한 출력 처리
저장·반사·DOM 기반 XSS와 출력 문맥별 방어를 구분합니다.
Web/App 보안
15CSRF와 요청 정당성 검증
인증정보 자동 전송을 악용하는 요청과 토큰·출처 검증을 이해합니다.
Web/App 보안
16파일 업로드·경로·명령 처리 보안
외부 파일과 경로·명령 입력의 검증 및 권한 경계를 이해합니다.
Web/App 보안
17SSRF·XXE·기타 응용 취약점
서버 요청·XML·역직렬화·업무 데이터와 실행 코드의 신뢰 경계를 비교합니다.
소프트웨어 개발 보안
18개발 보안·요구사항·SDLC
요구·설계·구현·시험·운영 단계의 보안 활동을 연결합니다.
소프트웨어 개발 보안
시큐어 코딩과 개발보안 도구
보안약점 범주와 정적·동적 분석, 도구 결과의 한계를 구분합니다.