|
개발과정에서 보안을 강화하기 위해 책을 구입했다. 요즘 보안에 대한 책들을 보고 실질적으로 구현해보고 있다. 이책에서는 SDL등 보안이 추가된 개발방법론부터 시작해서 시큐어 코딩 기법등을 상세히 설명해주고 있다. 시큐어코딩 기법들에서 다양한 내용을 수록하여 참고자료로 사용하기 좋을 듯 하다. 보안 취약점에 대한 설명과 대처법과 함께 진단도구에 대한 내용도 도움이 되었다. |
|
JAVA 시큐어코딩 책을 통해 현재 개발중인 서버 프로그램에 한 층 더 강화된 보안을 적용하고자 구매하고, 참고하여 적용하고 있어요. 이 책을 통해 어떤 침해 사고가 발생할 수 있는지, 보안취약점은 어떤 것들이 있는지, 이를 해결하기 위해 어떤 방법들을 사용하여야 하는지 예제와 함께 절차별로 설명이 상세히 잘 되어 있어 아주 좋아요. 시큐어 코딩 기법, 보안 강화 기법, 코딩 스타일 등이 설명되어 있고 보안약점을 진단 할 수 있는 도구 활용 방법에 대해서도 설명이 되어 있어 많은 도움이 됩니다. |