메인 콘텐츠로 건너뛰기

보안

클라우드 보안 문제를 해결하는 효과적인 방법뿐만 아니라 사고 리더십.

"인증이 전부가 아닙니다"라는 텍스트와 함께 빈 사용자 아이디와 숨겨진 비밀번호가 표시된 로그인 화면
알렉스 렁의 헤드샷.

인증이 전부는 아닙니다

Dec 10, 2024
by Alex Leung
로그인 API를 강화하고 보안 태세의 다른 부분을 느슨하게 하면 사이버 보안 문제가 발생할 수 있는 이유를 알렉스 렁이 설명합니다.
보안
조명이 켜진 데이터 네트워크 앞에 자물쇠가 있는 그림과 다음 텍스트가 표시됩니다: "고객의 지갑을 보호하는 신용카드 정보 패드"
알렉스 렁의 헤드샷.

고객의 지갑을 보호하는 패드 신용카드 정보

2024년 12월 5일
by Alex Leung
2차 세계대전에서 연합군이 추축국을 물리치는 데 도움이 되었던 문제를 어떻게 피했는지 최근 평가된 API를 살펴봅니다.
보안
바닥만 보일 뿐 대부분 어둠 속에 놓여 있는 불길해 보이는 방입니다. "어둠 속에서 섀도 API에 대해 알고 계십니까?"라는 문구가 적혀 있습니다.
알렉스 렁의 헤드샷.

섀도 API에 대해 잘 모르시나요?

2024년 10월 31일
by Alex Leung
섀도 API는 일반적으로 API를 개발할 때 생각하지 않는 위험입니다. 실제 사례를 통해 섀도 API가 어떤 위협이 되는지 알아보세요.
보안
웹사이트 주소의 보안 잠금 기호에 마우스 커서가 가까이 있는 각진 브라우저 창 그림. "느슨한 입술도 웹사이트를 침몰시킬 수 있습니다"라는 텍스트가 표시되어 있으며 "침몰"과 "웹사이트"라는 단어가 굵은 글씨로 강조 표시되어 있습니다.
알렉스 렁의 헤드샷.

느슨한 입술은 웹사이트도 침몰시킬 수 있습니다.

2024년 10월 21일
by Alex Leung
이 블로그에서는 기술 스택에 노출된 버전 번호가 어떻게 심각한 취약점으로 이어질 수 있는지, 그리고 보안을 강화하기 위해 무엇을 할 수 있는지에 대해 자세히 설명합니다.
보안
"비프로덕션 하위 도메인에 주의하세요"라는 텍스트가 있는 그림
알렉스 렁의 헤드샷.

비프로덕션 하위 도메인에 주의하기

2024년 10월 17일
by Alex Leung
보안팀은 조직의 주요 프로덕션 도메인에 집중하는 경우가 많습니다. 비프로덕션 하위 도메인에 주의를 기울이는 것이 중요한 이유를 알아보세요.
보안
스톱워치와 "보안이 아닌 지연 시간 단축"이라는 텍스트가 있는 체크 표시가 있는 방패가 표시된 일러스트레이션
필립 맥기네스의 헤드샷.

보안이 아닌 지연 시간 단축

2024년 10월 3일
by 필립 맥기네스
CSP(콘텐츠 보안 정책)는 웹사이트와 웹 애플리케이션을 공격으로부터 보호하기 위해 브라우저에 구현된 보안 기능입니다.
보안
클라우드 기반 기업: 클라우드 보안, 조셉 글로버, Akamai 필드 컴퓨팅 기술 디렉터, 특집 이미지.

클라우드 기반 엔터프라이즈: 클라우드 보안

주문형
2024년 9월 20일
주요 클라우드 보안 회사의 전문가와 함께 ID 및 액세스 관리, 데이터 암호화, 위협 탐지, 데이터 보안 태세 관리 등 클라우드 보안을 위한 최신 전략과 기술에 대해 알아보세요.
보안
보안 질문 및 답변 입력 캡처 화면의 그림과 무해하지 않을 수 있다는 텍스트가 표시되어 있습니다.
알렉스 렁의 헤드샷.

무의미한 것이 무해하지 않을 수 있습니다: 빈 보안 질문이 있는 로그인 페이지의 이야기

Sep 17, 2024
by Alex Leung
공격자가 로그인 페이지의 보안 취약점을 악용하는 방법을 알아보고 모범 사례를 통해 웹 애플리케이션을 보호하는 방법을 알아보세요.
보안
"DevOps 파이프라인의 보안"이라는 텍스트가 있는 누수 파이프: GraphQL API가 유출되고 있나요?"
알렉스 렁의 헤드샷.

데브옵스 파이프라인의 보안

Sep 10, 2024
by Alex Leung
라이브로 전환하기 전에 인트로스펙션을 비활성화하지 않으면 큰 보안 위험이 발생할 수 있습니다. DevOps 파이프라인의 보안을 개선하기 위한 단계를 제공합니다.
보안
해리를 통한 규정 준수 자동화.

규정 준수 자동화 도구 설명 | 데이터 및 고객 보호

이 동영상에서는 Harry가 규정 준수 자동화의 중요성에 대해 설명하고 Chef와 같은 규정 준수 자동화 도구를 사용하는 방법을 보여줍니다.
보안
랜섬웨어 공격으로부터 자신을 보호하는 방법, 스티브 윈터펠드가 소개하는 특집 이미지.

랜섬웨어 공격으로부터 자신을 보호하는 방법 | Steve Winterfeld, Akamai

이 비디오에서는 Akamai의 자문 CISO인 스티브 윈터펠드가 랜섬웨어 공격으로부터 기업을 보호하는 방법에 대한 조언을 공유합니다.
보안
와즈는 해리와 함께하는 코드가 특징인 사이버 보안 강국입니다.

Wazuh는 사이버 보안의 강자 | 전문 오픈소스 보안 Monitoring & 대응

코드위드해리는 보안 데이터 수집 및 분석에 사용되는 오픈소스 보안 플랫폼인 Wazuh에 대해 다룹니다.
보안