정보 보안

개발보안 및 DevSecOps

✋ 개발보안 및 DevSecOps DevSecOps는 개발, 보안, 운영을 나타내는 말로서, 전체 IT 라이프사이클에 걸쳐 보안을 공동의 가치로 통합하는 자동화 및 플랫폼 설계에 대한 접근 방식 즉, DevSecOps란 소프트웨어 보안을 전체 소프트웨어 전달 프로세스의 핵심 부분으로 만드는 방식 ⚡️ 개발자가 알아야 할 보안 영역 📌 시큐어 코딩 보안 취약점 (vulnerability) SW 버그중 하나로, 이로 인해 보안 시점에서 약점이 생겼고 해커가 악용(Exploit)을 할 경우 위험(Risk)가 발생하는 것 많은 해킹 사고들이 OSI 7Layer에서 Application계층에서 많이 발생하지만 Low Level(인프라)에 더 보안투자가 되고 있는 실상황입니다. Application(75% 해킹 발..