[ 모의해킹 ] 웹 보안 취약점 테스트(OWASP 테스팅 가이드 4.0 소개 - 6) "보안하는 노하우"

[ 모의해킹 ] OWASP 테스팅 가이드 4.0 소개 - 6 (테스팅 테크닉의 적절한 조합) 테스팅 테크닉의 적절한 조합 "수동 검사 및 리뷰", "소스 코드 리뷰" 그리고 "침투 테스트"를 적절히 상황에 맞게 조합하여 테스트를 진행하도록 합니다. 하나의 테스팅 테크닉으로는 모든 보안 테스트를 효과적으로 수행할 수 없습니다. 경험을 토대로 보면 침투 테스트만으로는 많은 보안 이슈들을 효과적으로 대응할 수 없으며, SDLC 차원에서 극히 일부만을 커버하고 시기상으로도 늦습니다. 그래서 올바른 접근이, 앞선 블로그에 3개의 테크닉("수동 검사 및 리뷰", "소스 코드 리뷰" 그리고 "침투 테스트")을 적절히 조합해서 SDLC 각 국면에 맞게 테스팅하..........

[ 모의해킹 ] 웹 보안 취약점 테스트(OWASP 테스팅 가이드 4.0 소개 - 6) "보안하는 노하우"에 대한 요약내용입니다.

자세한 내용은 아래에 원문링크를 확인해주시기 바랍니다.

원문링크 : [ 모의해킹 ] 웹 보안 취약점 테스트(OWASP 테스팅 가이드 4.0 소개 - 6) "보안하는 노하우"