알렉스 렁

로그인 API를 강화하고 보안 태세의 다른 부분을 느슨하게 하면 사이버 보안 문제가 발생할 수 있는 이유를 알렉스 렁이 설명합니다.

2차 세계대전에서 연합군이 추축국을 물리치는 데 도움이 되었던 문제를 어떻게 피했는지 최근 평가된 API를 살펴봅니다.

섀도 API는 일반적으로 API를 개발할 때 생각하지 않는 위험입니다. 실제 사례를 통해 섀도 API가 어떤 위협이 되는지 알아보세요.

디지털 카메라나 스마트폰으로 사진을 찍을 때는 단순히 아름다운 이미지 그 이상을 담는 것입니다. 그 이미지 파일 안에는 EXIF 데이터라는 것도 있습니다("교환 가능한 이미지 파일 형식"의 약자). 이 데이터에는 카메라 설정, 사진의 타임스탬프, GPS 위치 정보가 포함됩니다. 때로는 [...] [...]

이 블로그에서는 기술 스택에 노출된 버전 번호가 어떻게 심각한 취약점으로 이어질 수 있는지, 그리고 보안을 강화하기 위해 무엇을 할 수 있는지에 대해 자세히 설명합니다.

보안팀은 조직의 주요 프로덕션 도메인에 집중하는 경우가 많습니다. 비프로덕션 하위 도메인에 주의를 기울이는 것이 중요한 이유를 알아보세요.

공격자가 로그인 페이지의 보안 취약점을 악용하는 방법을 알아보고 모범 사례를 통해 웹 애플리케이션을 보호하는 방법을 알아보세요.

라이브로 전환하기 전에 인트로스펙션을 비활성화하지 않으면 큰 보안 위험이 발생할 수 있습니다. DevOps 파이프라인의 보안을 개선하기 위한 단계를 제공합니다.

이 블로그 게시물에서는 만료되지 않는 JWT에 중점을 둡니다. 이 문제가 어떻게 발생하는지 관련 보안 취약성과 함께 살펴봅니다.

OWASP API 보안 상위 10위에서 강조한 취약점을 중심으로 GraphQL의 유연성이 어떻게 역이용될 수 있는지 살펴보겠습니다.

사용자 계정을 보호하기 위해 '최대 로그인 시도 실패' 보호 기능을 구현하는 것이 얼마나 중요한지 알아보세요.