알라딘 중고매장
  • 최저가 : -원 I 최고가 : -원
  • 재고 : 0부
쇼핑목록 추가
출력하기
  • - 쇼핑목록에 추가하신 후 목록을 출력하시면 매장에서 간편하게 상품을 찾을 수 있습니다.
 
[수원점] 서가 단면도
(0)

시큐어코딩은 협의적인 의미로는 개발 단계에서 개발자들이 취약점이 발생하지 않도록 프로그램을 작성한다는 개념이다. 하지만 좀 더 광역적인 의미에서 보면, 소프트 웨어 개발 생명주기(Life Cycle) 전 단계에 걸쳐서 애플리케이션이 취약점을 가지지 않도록 요구사항을 수집해 분석하는 분석가, 설계를 담당하는 설계자, 애플리케이션을 테스트하는 테스터, 그리고 운영자 및 사용자 모두가 각각의 직무에 맞는 보안 활동을 수행해야만 안전한 소프트웨어를 개발하고 운영할 수 있다는 것을 강조하는 개념이다.

많은 애플리케이션 공격 기법들을 분석해보면 사용자의 입력 값을 애플리케이션에서 제대로 검증하지 않고 사용해 DB 정보가 유출되거나, 시스템에 명령을 수행할 수 있는 쉘 환경 을 공격자에게 넘겨주거나, 일반 사용자들이 피싱 사이트로 자신도 모르게 넘어가도록 유도하고 있었다. 이러한 것들은 어쩌면 보안 제품으로 모두 방어하기가 어렵다. 다시 말해 개발자들이 자신이 개발하는 애플리케이션에서 외부 입력 값들을 잘 정제해 사용하도록 프로그 램을 작성해야만 한다는 것이다. 또는 에러가 발생한 경우 프로그램에서 제대로 에러를 처리함으로써 이차적인 문제가 발생하지 않도록 해야 한다.

최근작 :<해킹 방어를 위한 JAVA 시큐어코딩> … 총 3종 (모두보기)
소개 :(현) 오픈이지(Open Expert Group) 대표
(현) 오픈이지북스 대표
(현) 대한민국산업현장 교수
(전) 한국썬마이크로시스템즈 전임강사/컨설턴트
(전) 한국산업기술원 전임강사/기술위원

KISA아카데미, HP Education, SDS보안아카데미, 현대, SK, CJ, KTDS, 신한 등 국내의 많은 기업들에서 시큐어코딩과 소프트웨어 개발 보안에 대해 교육/컨설팅하고 있는 소프트웨어 개발 보안 전문가다.
최근작 :<2015 국가공인 정보보안기사.산업기사 필기.실기 - 전2권> … 총 3종 (모두보기)
소개 :(현) (주)노브레이크 이사
(전) 알찬테크 개발자
(전) 디오엔닷컴 시스템 엔지니어/프로그래머

동국대 국제정보대학원 정보보호학과에서 사이버포렌식을 전공했으며 KISA아카데미, KITRI, 부산정보산업진흥원 등에서 침해 사고 대응, 최정예 정보보안 전문가, 모의 해킹, 소프트웨어 개발 보안, 웹 침해 분석, DDos 분석 과정을 교육/컨설팅하는 보안 전문가다.
CISSP, CISA, CCFP, CPPG, ITIL, CEH, CHFI, ECSP, ACE, AME, 소프트웨어 취약점 진단원 자격증을 보유하고 있다.


(주)알라딘커뮤니케이션 수원점

영업시간 : 오전 9시 30분~오후 10시 | 매장통합 콜센터 : 1544-2514
주소 : 경기도 수원시 팔달구 덕영대로 925 지하 1층 (매산로1가) 위치보기
ⓒ Aladin Communication. All Rights Reserved.
구매안전 에스크로 서비스 가입 확인

고객센터 1544-2514 (발신자 부담)

서울시 마포구 백범로 71 숨도빌딩 7층 Fax 02-6926-2600
1:1 문의 FAQ
중고매장 위치, 영업시간 안내