상세정보
전자정부 SW 개발 운영자를 위한 소프트웨어 개발보안 가이드
- 저자
- 행정자치부,한국인터넷진흥원 공저
- 출판사
- 진한엠앤비
- 출판일
- 2019-05-10
- 등록일
- 2019-11-26
- 파일포맷
- 파일크기
- 10MB
- 공급사
- YES24
- 지원기기
- PC PHONE TABLET 웹뷰어 프로그램 수동설치 뷰어프로그램 설치 안내
책소개
『전자정부 SW 개발 운영자를 위한 소프트웨어 개발보안 가이드』는 구현단계(코딩)의 보안약점 제거가 주요 내용인 기존 가이드에서 나아가 분석/설계 단계로 적용 범위가 확대했다. 가령 CSRF의 경우 기존 가이드에서 GET 방식으로 데이터 전송하는 것을 지양하고 POST 방식의 전송을 구현하는 것으로 보완하도록 하고 있으나, 신규 가이드에서는 보안토큰(Token)을 활용하는 방안이 가이드 되고 있다.
