- 개정판이 출간되었습니다.
이미 소장하고 있다면 판매해 보세요.
- 국내배송만 가능
- 문화비소득공제 가능
이 상품의 태그
책소개
목차
|
Part 01. 시큐어코딩 탐지 및 코드수정 Section 01. 소스코드 점검기준 1. CWE/SANS Top 25 Section 02. 시큐어코딩 탐지 및 코드수정실습 1. 환경설정 2. 시큐어코딩 점검 및 코드수정실습 Part 02. 웹 취약점 탐지 및 모의해킹 Section 01. 웹 취약점 점검기준 1. A1-Injection 2. A2-Broken authentication and Session management 3. A3-XSS 4. A4-Broken access control 5. A5-Security misconfiguration 6. A6-Sensitive data exposure 7. A7-Insufficient attack protection 8. A8-Cross site request forgery 9. A9-Using components with known vulnerabilities 10. A10-Underprotected APIs Section 02. 점검결과분석 및 모의해킹 1. 모의해킹 실전 1 2. 모의해킹 실전 2 3. 모의해킹 실전 3 4. 모의해킹 실전 4 5. 모의해킹 실전 5 6. 모의해킹 실전 6 7. 모의해킹 실전 7 8. 모의해킹 실전 8 9. 모의해킹 실전 9 Index |
저자 소개 3
숭실대학교를 졸업하고 동 대학원에서 석사학위를 취득하였으며, 아시아나항공, 펜타시큐리티, STG시큐리티를 거쳐 현재 트리니티소프트에서 보안솔루션 개발과 기획을 하고 있다.
주요 관심분야로는 취약점 분석 툴의 패턴과 탐지근거에 대한 조사 및 개발이며, 관련된 연구를 LNCS 등의 학술지에 논문으로 발표하였다. 저서로는 『시스템해킹의 원리와 이해』 『네트워크패킷포렌식』 『웹해킹과 시큐어코딩 탐지/수정 실습가이드』등이 있다.
최경철 의 다른 상품
다수의 기업을 대상으로 보안컬설팅 업무를 수행하였으며, 현재는 금융기관을 대상으로 취약점 분석 평가 업무를 수행하고 있다. 다양한 보안 분야를 섭렵하는 것을 목표로 공부하고 있으며, 관련 저서로는 「쉽게 배우는 안드로이드 앱 취약점 진단」이 있다.
에이쓰리시큐리티에서 악성코드 분석 및 웹취약점 진단 업무를 수행하고 있다. 주요 관심사는 python을 이용한 보안 툴 개발이며, 더 나은 보안인이 되기 위해 노력하고 있다.
관련 분류
- 카테고리 분류
품목정보
- 발행일
- 2018년 03월 27일
- 쪽수, 무게, 크기
- 680쪽 | 190*241*35mm
- ISBN13
- 9788996427551
출판사 리뷰
|
이번 책에서는 기존 출간서적인 “웹 모의해킹 및 시큐어코딩 진단가이드”의 실전실습용으로 활용할 수 있는 서적이다. 첫째, 시큐어코딩에 대한 점검기준, 탐지 툴을 이용한 취약한 코딩검출 및 결과에 따른 수정방식을 제공하고 있다. 이를 통해 독자들이 직접 따라해 보면서 기술을 직접 경험하고 습득할 수 있다. 둘째, 최근에 릴리즈된 OWASP Top 10 2017 버전을 기준으로 작성된 취약점 유형별 점검방법과 실무에서 다루고 있는 웹 스캐너를 실제적으로 활용하는 방법을 소개하고 있다. 또한, 이를 바탕으로 응용(모의해킹)공격까지 수행할 수 있는 실전 실습내용을 직접경험하고 습득할 수 있다. 이 책을 통해 다양한 분야에 도전하고 자신의 분야를 만들어 가는 “항상 배움에 도전하는 보안人”이 되기를 바란다.
|
