GitHub 문서
정적 애플리케이션 보안 테스트(SAST)란 무엇입니까?
SAST는 개발자들이 개발 과정 초기에 보안 위협을 발견할 수 있도록 하여 애플리케이션의 성공적인 배포를 보호합니다.
애플리케이션 보안이란 무엇이며 어떻게 작동하나요?
애플리케이션 보안(AppSec라고도 함)은 무단 액세스, 사용, 공개, 중단, 수정 또는 파괴로부터 소프트웨어를 보호하는 데 사용되는 보안 조치를 의미합니다. AppSec는 사이버 위협으로부터 소프트웨어를 보호하고, 애플리케이션 및 해당 데이터의 기밀성, 무결성, 가용성을 보장하기 위한 보호장치와 제어를 구현합니다.
취약성 스캔이란 무엇인가요?
취약성 스캔은 소프트웨어 애플리케이션, 네트워크 또는 시스템 내의 보안 취약성과 취약성을 식별하는 데 사용되는 사전 보안 평가 프로세스입니다. 취약성 스캐너는 네트워크에 연결된 시스템, 장치, 코드, 구성 및 의존성의 다양한 측면을 자동으로 스캔하고 평가하는 소프트웨어 애플리케이션으로, 해당 장치에서 실행되는 운영 체제와 사용자 계정 및 권한, 서비스, 오픈 포트와 같은 관련 속성을 포함합니다.
애플리케이션 보안 테스트
AST(애플리케이션 보안 테스트)는 악용될 수 있는 잠재적인 취약성을 식별하기 위해 애플리케이션을 평가하여 보안 위협에 대한 애플리케이션의 복원력을 높이는 프로세스입니다. 조직은 애플리케이션 보안에 수십억 달러를 투자하지만 웹 애플리케이션은 여전히 다양한 사이버 공격에 취약합니다. 소프트웨어를 안전하게 유지하려면 애플리케이션 보안 테스트 도구를 사용하는 것이 중요합니다.
코드 스캔이란 무엇인가요?
현대 소프트웨어 개발 세계에서는 애플리케이션에 대한 공격이 증가함에 따라 코드 보안을 보장하는 것이 그 어느 때보다 중요해졌습니다. 코드 스캔은 개발자가 취약성을 식별하고 코드 품질을 개선하며 개발 프로세스를 간소화하는 데 도움이 되는 강력한 도구입니다.
소프트웨어 공급망 보안이란 무엇인가요?
소프트웨어 공급망 보안이 조직이 사이버 보안 위협으로부터 소프트웨어 공급망의 안전, 신뢰성 및 무결성을 보호하는 데 어떻게 도움이 되는지 알아보세요.
위험 기반 취약성 관리(RBVM)란 무엇인가요?
위험 기반 취약성 관리(RBVM)가 조직이 가장 중요한 보안 리스크에 집중하여 보호를 최적화하고 리소스를 효과적으로 할당하는 데 어떻게 도움이 되는지 알아보세요.
데이터 침해란 무엇인가요?
데이터 침해가 어떻게 발생하는지, 그것이 기업에 미치는 영향, 그리고 가장 위험에 처한 산업에 대해 알아보세요. 일반적인 공격 방법과 도구, 민감한 데이터를 보호하기 위한 모범 사례에 대해 알아보세요.