security

fail2ban 으로 SSH 서버 강화하기

만약 여러 가지 이유로 이동하면서 다양한 장소에서 인터넷을 통해 원격 서버에 접속해서 작업해야 할 일이 생긴다면 SSH 서비스를 공용으로 열수 밖에 없습니다. 하지만 이럴 경우 앞에서 설명한 추가 보안 조치를 적용해도 공용으로 서비스가 오픈되었으므로 외부에서 무작위로 로그인을 시도할 …

security

OWASP 2020 10대 취약점

웹 애플리케이션을 개발하고 운영한다면 보안은 중요한 요소중에 하나입니다. OWASP 는 3년마다 가장 중요한 취약점을 정리해서 발표하고 있는데 2020 년에 발표된 10대 취약점에 대해 정리했습니다. A1. Injection(인젝션) 인젝션은 공격자가 web application 에 …

security

보안 취약점으로부터 안전한 software 를 만들도록 도와주는 snyk security platform 소개

개요 오픈 소스를 활용해서 제품이나 서비스를 만드는 것은 검증된 외부 기술과 제품을 이용하여 우리가 만들려는 제품 본질에 집중할 수 있게 해주는 좋은 방법론입니다. 이제는 Software 개발의 Supply Chain 이 중요해졌으므로 모든 걸 직접 다 만들겠다고 하면 야크털만 열심히 …