개발자가
꼭
알아야
할
보안이야기
저는
한충우
UNIST 졸업
2014 HDCON 은상 (CodeC)
2014 DEFCON 본선 (CodeRed)
2013 HolyShield 1위 (CodePink)
2013 화이트햇 콘테스트 3위 (HeXA)
E-mail: cwhan.tunz@gmail.com
사진
Contents
1  개요
1.1 해커의 목표
1.2 취약점의 발생 원인
2  Web Security
2.1 사용자의 입력
2.2 Injection
2.3 파일 관리
2.4 암호화
3  System Security
3.1 해커가 원하는 상황
3.2 Buffer Overflow
4  보안정책
해커의
목표
부당한
이익
정보
유출
정보
조작
서버
권한
획득
개인
 대상
 
공격
 
클라이언트
 
메모리
 조작
 
개인
 대상
 
공격
 
취약점의
발생
원인
추가적인
 보안의
 미비
  개발자의
 실수
 
오늘은
이거
취약점의
발생
원인
개발자의
 실수
 
개발자의
 무신경
 
나중에
 다시
 고칠
 생각
 하지
 말고,
 지금
 당장
 생각하자
 
Web

[D2 campus seminar]개발자가 꼭 알아야 할 보안이야기