소득공제
PDF
eBook
API 보안 전략
일찍 시작하고 끝까지 지키는 안전한 소프트웨어 개발을 위한 필수 방어 기술
스마트한 PDF 필기 기능을 사용해 보세요!
- PDF 안내
-
이 상품은 구매 후 지원 기기에서 예스24 eBook앱 설치 후 바로 이용 가능한 상품입니다.
상세 이미지
소개
목차
|
PART 01 API 보안의 기초 제01장 API 보안이란? 1.1 API 보안이 중요한 이유1.2 API 보안을 구성하는 요소들1.3 여러 가지 API 데이터 형식 1.4 API 보안의 계층별 핵심 요소 1.5 API 보안 목표 설정제02장 API의 이해 2.1 HTTP 기초 지식 2.2 여러 API 유형 2.3 접근 제어 2.4 JWT를 이용한 클레임 및 신원 확인 제03장 흔히 발견되는 API 취약점들 3.1 취약점 분류의 중요성 3.2 OWASP 10대 API 보안 위험의 취약점들 3.3 취약점 악용 대 오남용 3.4 비즈니스 로직 취약점 3.5 OWASP 10대 API 보안 위험의 2023년 버전 제04장 최근 침해 사례 분석 4.1 실수로부터 배우는 것의 중요성 4.2 2022년의 10대 주요 API 침해 사고 4.3 이 사례들의 핵심 교훈 PART 02 API 공격 제05장 API 공격의 기초 5.1 실습 환경 준비 5.2 API 공격자의 주요 공격 방법 5.3 필수 도구에 숙달하기 5.4 API 공격의 핵심 기술 제06장 API 발견 6.1 실습 환경 준비 6.2 수동적 발견 6.3 능동적 발견 6.4 구현 분석 제07장 API 공격 7.1 실습 환경 준비 7.2 인증 공격 7.3 권한 부여 공격 7.4 데이터 공격 7.5 주입 공격 7.6 그 밖의 API 공격 PART 03 API 방어 제08장 API 보안을 위한 왼쪽 이동 8.1 실습 환경 준비 8.2 OpenAPI 정의서 활용 8.3 양성 보안 모델의 활용 8.4 API의 위협 모델링 8.5 API 보안의 자동화 8.6 공격자처럼 생각하기 제09장 주요 취약점 방어 9.1 실습 환경 준비 9.2 인증 취약점 방어 9.3 권한 부여 취약점 방어9.4 데이터 취약점 방어 9.5 기타 구현 취약점 방어 9.6 제한 없는 자원 소비 방지 9.7 API 비즈니스 수준 공격의 방어 제10장 프레임워크와 구현 코드 수준의 보안 10.1 실습 환경 준비 10.2 실제 개발 과정에서 설계 우선 프로세스 관리하기 10.3 코드 생성 도구 활용 제11장 실행 시점 보호를 통한 API 오른쪽 보호 11.1 실습 환경 준비 11.2 실행 환경의 보안 강화 11.3 WAF 활용 11.4 API 게이트웨이와 APIM 활용 11.5 API 모니터링 및 경보 11.6 API에 적합한 보호 기능 선택 제12장 마이크로서비스 보안 12.1 실습 환경 준비 12.2 마이크로서비스의 이해 12.3 마이크로서비스 기반 구조의 보안 12.4 마이크로서비스 연결성의 보안 12.5 마이크로서비스의 접근 제어 12.6 안전한 마이크로서비스 운영의 실제 제13장 API 보안 전략 구현 13.1 API 보안의 소유권 13.2 42Crunch의 성숙도 모델 13.3 계획 수립 13.4 계획 실행 13.5 여러분 자신의 API 보안 여정
|
저자 소개2
COLIN DOMONEY
개발 분야에서 오랫동안 다양한 경력을 쌓았으며 최근에는 안전한(secure) 소프트웨어 시스템의 옹호자로 활동하고 있다. 남아프리카에서 미션크리티컬한 군사 및 의료시스템을 개발하는 것으로 경력을 시작했는데, 그 작업에서 시스템을 견고하고 튼튼하게 개발하는 것의 중요성을 배워 그러한 경험을 자동차, 금융서비스, 가전제품 등 여러 산업 분야에 적용했다. 좀 더 최근에는 전 세계 최대 규모의 기업과 조직을 위해 대규모 응용프로그램 보안 계획을 구축하는 데 자신의 기술을 적용해, 소프트웨어 보안 역량을 확장하는 데 도움을 주었다. 독립 보안 컨설턴트로서는 개발자에게 안전한 소프트웨어를
개발 분야에서 오랫동안 다양한 경력을 쌓았으며 최근에는 안전한(secure) 소프트웨어 시스템의 옹호자로 활동하고 있다. 남아프리카에서 미션크리티컬한 군사 및 의료시스템을 개발하는 것으로 경력을 시작했는데, 그 작업에서 시스템을 견고하고 튼튼하게 개발하는 것의 중요성을 배워 그러한 경험을 자동차, 금융서비스, 가전제품 등 여러 산업 분야에 적용했다. 좀 더 최근에는 전 세계 최대 규모의 기업과 조직을 위해 대규모 응용프로그램 보안 계획을 구축하는 데 자신의 기술을 적용해, 소프트웨어 보안 역량을 확장하는 데 도움을 주었다. 독립 보안 컨설턴트로서는 개발자에게 안전한 소프트웨어를 구축하는 최선의 방법을 가르치는 일을 전문으로 한다. 또한 42Crunch의 최고기술전도사로 안전한 API 개발 모범 관행과 설계 시점부터 보안을 고려해서 API를 개발하는 접근 방식을 전파한다.
옹호자 역할 외에 그는 콘퍼런스 강연과 웨비나도 정기적으로 진행하며, 최신 API 보안 소식을 다루는 APISecurity.io 뉴스레터의 큐레이터로도 활동하고 있다. 이 뉴스레터를 통해 API 보안에 대한 열정을 발견했는데, 그곳에서 시작된 여정이 이어진 『API 보안 전략』과 연관된 강연과 워크숍을 준비하고 있다.
옹호자 역할 외에 그는 콘퍼런스 강연과 웨비나도 정기적으로 진행하며, 최신 API 보안 소식을 다루는 APISecurity.io 뉴스레터의 큐레이터로도 활동하고 있다. 이 뉴스레터를 통해 API 보안에 대한 열정을 발견했는데, 그곳에서 시작된 여정이 이어진 『API 보안 전략』과 연관된 강연과 워크숍을 준비하고 있다.
IT 전문서를 주로 번역하는 전업 번역가로, 『컴퓨터 프로그래밍의 예술(The Art of Computer Programming)』 시리즈와 『Game Programming Gems』 시리즈, 『인공지능: 현대적 접근방식 제4판』, 『자바스크립트로 배우는 SICP』를 비롯해 90권 이상의 다양한 IT 전문서를 우리말로 옮겼다. 홈페이지 류광의 번역 이야기(https://occamsrazr.net)와 IT 및 게임 개발 정보 공유 사이트 GpgStudy(https://gpgstudy.com)를 운영한다.
류광의 다른 상품
품목정보
- 발행일
- 2025년 02월 12일
- 지원기기
- 크레마, PC(윈도우 - 4K 모니터 미지원), 아이폰, 아이패드, 안드로이드폰, 안드로이드패드, 전자책단말기(저사양 기기 사용 불가), PC(Mac)
- 파일/용량
- PDF(DRM) | 67.79MB ?
- 글자 수/ 페이지 수
- 약 408쪽 ?
- ISBN13
- 9791199147324
출판사 리뷰
|
일찍 시작하고 끝까지 지키는 API 방어 필수 기술반박의 여지 없이, ‘데이터’의 세상이다. 그리고 그런 데이터를 옮기는 대부분의 통로는 API이다. 기하급수적으로 늘어나는 API 사용량과 API가 전달하는 데이터의 가치에 비해, 보안 도구들은 기존의 웹 앱 보안에 머물러있는 경우가 많다. 그런 만큼 공격자들의 주된 공격 대상이 API인 것은 어쩌면 당연한 일이다. 가트너의 한 보고서에 따르면 2021년 사이버 범죄자들이 가장 많이 사용한 공격 벡터가 바로 API이다.이 책은 이렇게 API 보안의 필요성과 중요성이 점점 커지는 시기에 맞춰 API 구축부터 배포, 관리까지 효과적으로 방어하는 기술을 알려준다. 1부에서는 보안에 중점을 두고 API 내부 작동과 보안에 대한 심층적인 이해를 제공한다. OWASP의 10대 보안 위험으로 선정된 취약점들과 주요 침해 사례를 상세히 살펴보며 대처와 예방법을 제안한다. 2부에서는 API 공격을 막기 위해 공격자처럼 생각하는 연습을 하며 실제 공격 방법들을 자세하게 살펴본다. 3부에서는 근본적인 API 보안을 위해 ‘설계 우선’ 접근 방식으로 보안을 강화하는 방법을 살펴본다. 구체적인 ‘왼쪽 이동 오른쪽 보호(shift-left shield-right)’를 실행할 수 있도록, API 보안 전략의 목표와 KPI 선택, 보안 수립 및 실행 등을 논의한다. 이 책을 읽고 나면 단순히 API 보안 지식을 습득하는 것을 넘어서, 초연결 디지털 시대에 공유 디지털 인프라를 보호하는 새로운 방법과 시각을 얻게 될 것이다. 오늘날의 초연결 디지털 세상에서 API 구축부터 배포, 관리까지의 효율적인 통찰력을 원하는 사람들에게 매우 효과적인 지침서이다.
|
