· software
OWASP Top 10 2025: 무엇이 바뀌었고 왜 중요한가
OWASP Foundation은 2025년을 위한 영향력 있는 ‘Top 10 Security Risks’ 목록의 8번째 판을 발표했으며, 중요한 변화를 도입하여 …
-
- · software
eslint-plugin-secure-coding 시작하기
!Getting Started with eslint-plugin-secure-coding의 표지 이미지 https://media2.dev.to/dynamic/image/width=1000,height=420,fit=cover,gravity=auto,format=auto/ht...
- · ai
Vercel AI SDK에서 AI 에이전트 보안
Vercel AI SDK에서 AI 에이전트 보안을 위한 커버 이미지 https://media2.dev.to/dynamic/image/width=1000,height=420,fit=cover,gravity=auto,format=auto/https%3A%2F...
- · software
웹 보안 실습: Cross‑Site Request Forgery (CSRF) 😱🛡️
소개 안녕하세요, 대학생 여러분! Cross‑Site Request Forgery CSRF에 관한 실습에 오신 것을 환영합니다. 이는 교활한 웹 공격 중 하나입니다. 상상해 보세요...
- · it
SQL Injection 감사 챌린지 1주차
소개 Master SQL Injection Detection: AppSec 엔지니어를 위한 15가지 실제 연습 15억 달러 규모의 경각심 2015년, 해커들은 SQL 인젝션을 이용해…
- · software
Reply 모듈을 위한 품질 보증 전략
Problem Statement: 왜 Testing Tools가 중요한가? 현대 도구를 구현하기 전에, 팀은 QA에서 고전적인 도전에 직면한다. 직면한 문제 | 문제...
- · software
나의 첫 번째 윤리적인 Open Redirect Scanner: 시작부터 배포까지
소개 저는 Node.js로 윤리적인 오픈‑리다이렉트 취약점 스캐너를 만들었습니다. 이 도구는 오픈‑리다이렉트 파라미터를 자동으로 탐지하고, 비동기(async) 처리를 포함합니다.
- · software
초기에 .NET 취약점 포착하기: Puma Scan과 함께하는 실전 가이드
왜 Puma Scan인가? 공식 OWASP 소스 코드 분석 도구 목록 https://owasp.org/www-community/Source_Code_Analysis_Tools 에서는 많은 SAST 도구가 존재하지만—이것은...