보안

클라우드 보안 문제를 해결하는 효과적인 방법뿐만 아니라 사고 리더십.

"인증이 전부가 아닙니다"라는 텍스트와 함께 빈 사용자 아이디와 숨겨진 비밀번호가 표시된 로그인 화면

알렉스 렁의 헤드샷.

인증이 전부는 아닙니다

로그인 API를 강화하고 보안 태세의 다른 부분을 느슨하게 하면 사이버 보안 문제가 발생할 수 있는 이유를 알렉스 렁이 설명합니다.

조명이 켜진 데이터 네트워크 앞에 자물쇠가 있는 그림과 다음 텍스트가 표시됩니다: "고객의 지갑을 보호하는 신용카드 정보 패드"

알렉스 렁의 헤드샷.

고객의 지갑을 보호하는 패드 신용카드 정보

2024년 12월 5일

2차 세계대전에서 연합군이 추축국을 물리치는 데 도움이 되었던 문제를 어떻게 피했는지 최근 평가된 API를 살펴봅니다.

바닥만 보일 뿐 대부분 어둠 속에 놓여 있는 불길해 보이는 방입니다. "어둠 속에서 섀도 API에 대해 알고 계십니까?"라는 문구가 적혀 있습니다.

알렉스 렁의 헤드샷.

섀도 API에 대해 잘 모르시나요?

2024년 10월 31일

섀도 API는 일반적으로 API를 개발할 때 생각하지 않는 위험입니다. 실제 사례를 통해 섀도 API가 어떤 위협이 되는지 알아보세요.

웹사이트 주소의 보안 잠금 기호에 마우스 커서가 가까이 있는 각진 브라우저 창 그림. "느슨한 입술도 웹사이트를 침몰시킬 수 있습니다"라는 텍스트가 표시되어 있으며 "침몰"과 "웹사이트"라는 단어가 굵은 글씨로 강조 표시되어 있습니다.

알렉스 렁의 헤드샷.

느슨한 입술은 웹사이트도 침몰시킬 수 있습니다.

2024년 10월 21일

이 블로그에서는 기술 스택에 노출된 버전 번호가 어떻게 심각한 취약점으로 이어질 수 있는지, 그리고 보안을 강화하기 위해 무엇을 할 수 있는지에 대해 자세히 설명합니다.

"비프로덕션 하위 도메인에 주의하세요"라는 텍스트가 있는 그림

알렉스 렁의 헤드샷.

비프로덕션 하위 도메인에 주의하기

2024년 10월 17일

보안팀은 조직의 주요 프로덕션 도메인에 집중하는 경우가 많습니다. 비프로덕션 하위 도메인에 주의를 기울이는 것이 중요한 이유를 알아보세요.

스톱워치와 "보안이 아닌 지연 시간 단축"이라는 텍스트가 있는 체크 표시가 있는 방패가 표시된 일러스트레이션

필립 맥기네스의 헤드샷.

보안이 아닌 지연 시간 단축

2024년 10월 3일

by 필립 맥기네스

CSP(콘텐츠 보안 정책)는 웹사이트와 웹 애플리케이션을 공격으로부터 보호하기 위해 브라우저에 구현된 보안 기능입니다.

클라우드 기반 기업: 클라우드 보안, 조셉 글로버, Akamai 필드 컴퓨팅 기술 디렉터, 특집 이미지.

클라우드 기반 엔터프라이즈: 클라우드 보안

2024년 9월 20일

주요 클라우드 보안 회사의 전문가와 함께 ID 및 액세스 관리, 데이터 암호화, 위협 탐지, 데이터 보안 태세 관리 등 클라우드 보안을 위한 최신 전략과 기술에 대해 알아보세요.

보안 질문 및 답변 입력 캡처 화면의 그림과 무해하지 않을 수 있다는 텍스트가 표시되어 있습니다.

알렉스 렁의 헤드샷.

무의미한 것이 무해하지 않을 수 있습니다: 빈 보안 질문이 있는 로그인 페이지의 이야기

공격자가 로그인 페이지의 보안 취약점을 악용하는 방법을 알아보고 모범 사례를 통해 웹 애플리케이션을 보호하는 방법을 알아보세요.

"DevOps 파이프라인의 보안"이라는 텍스트가 있는 누수 파이프: GraphQL API가 유출되고 있나요?"

알렉스 렁의 헤드샷.

데브옵스 파이프라인의 보안

라이브로 전환하기 전에 인트로스펙션을 비활성화하지 않으면 큰 보안 위험이 발생할 수 있습니다. DevOps 파이프라인의 보안을 개선하기 위한 단계를 제공합니다.

서버 보안 소개.

탈리아 나시

서버 보안 소개

2023년 10월 30일

by 탈리아 나시

서버 보안은 효과적인 클라우드 환경을 위해 필수적입니다. 여기에서 자세히 알아보세요.

웹 애플리케이션 방화벽 개요 헤더

매디 프리슬랜드(Maddie Presland)

웹 애플리케이션 방화벽으로 애플리케이션 보안 수준 향상

으로 Maddie Presland

WAF 및 구현을 평가할 때 고려해야 할 사항과 애플리케이션의 요구 사항을 충족하는 WAF를 시작하는 방법에 대해 알아보세요.

수네트 샤

InfoSec 혁신 및 협업

OpenIAM과 리노드의 파트너십은 다른 제공업체와의 사고 이후 시작되었습니다. 반 시간 만에 리노드에서 인프라가 가동되고 있었습니다.