Secure Coding & Input Validation
기술 노트소프트웨어 개발 전 과정에 보안을 내재화하여 결함 없는 코드를 작성하고, 외부로부터 들어오는 모든 데이터를 수리적으로 정제하는 견고한 구현 물리학을 다룹니다.
security-cryptography / application-data-security / secure-coding-input-validation
주제29
security-cryptography
이 주제 아래 묶인 기록을 섹션별로 살펴봅니다.
Web Vulnerabilities (OWASP Top 10)
기술 노트웹 애플리케이션 보안의 표준 목록인 OWASP Top 10을 통해, 현대 웹 서비스가 직면한 가장 치명적인 수리적·논리적 약점들의 물리적 원리와 방어 기제를 다룹니다.
security-cryptography / application-data-security / web-vulnerabilities-owasp-top-10Governance, Risk & Compliance
기술 노트기업 전반의 보안 목표를 수립하고, 기술적 위험을 관리하며 법적 규제를 준수하기 위한 체계적인 보안 관리 체계와 감사 역학을 다루는 학습 노드입니다.
security-cryptography / governance-risk-complianceCompliance Standards & Regulations
기술 노트국내외 보안 인증(ISMS-P, ISO 27001), 법적 규제(GDPR, CCPA), 개인정보 보호 체계의 수리적 통제 항목과 거버넌스 물리학을 다룹니다.
security-cryptography / governance-risk-compliance / compliance-standards-regulationsRisk Management & Assessment
기술 노트보안 리스크 관리(Risk Management)와 위험 평가(Risk Assessment)의 정량화, 평가 방법론, 대응 전략을 다룹니다.
security-cryptography / governance-risk-compliance / risk-management-assessmentSecurity Auditing & Logging
기술 노트시스템의 모든 물리적 행위를 수치적 로그로 기록하고, 사후에 이를 정밀 분석하여 보안 사고의 인과 관계를 수리적으로 증명하는 증적 보존 물리학을 다룹니다.
security-cryptography / governance-risk-compliance / security-auditing-monitoringSecurity Governance & Strategy
기술 노트보안 거버넌스 및 Strategy의 정의, 범위, 선행 지식, 학습 주제, 참고 근거를 정리한 CS&E 학습 노드입니다.
security-cryptography / governance-risk-compliance / security-governance-strategy