🔒
Security — 334개 용어
인증·암호화·공급망·Zero Trust·제로데이
cert-manager (K8s)👁 133
K8s에서 TLS 인증서 자동 발급·갱신. Let~s Encrypt·Vault.
Command Injection👁 133
쉘 명령에 사용자 입력 섞여 임의 명령 실행.
Dangling DNS👁 133
더 이상 존재하지 않는 리소스를 가리키는 DNS 레코드. Takeover의 전제.
DREAD👁 133
위협 점수화 모델. Damage·Reproducibility·Exploitability·Affected·Discoverability.
GitHub Dependabot 심화👁 133
Dependency auto-update·security advisory·grouped updates.
Insecure Deserialization👁 133
신뢰 없는 데이터 역직렬화로 RCE.
mTLS Handshake 심화👁 133
상호 TLS의 실제 핸드셰이크 과정. ClientHello·Certificate Request.
Ransomware 대응 플레이북👁 133
탐지·격리·복구·커뮤니케이션 단계.
Stateful Firewall👁 133
연결 상태를 추적하는 방화벽. 응답 패킷 자동 허용.
ASM👁 132
Attack Surface Management
외부 노출 자산·서비스·도메인 지속 발견·모니터링.
BloodHound👁 132
Active Directory 공격 경로 시각화. 그래프 DB로 권한 승격 경로 탐색.
JWT 보안👁 132
JWT 권장사항. 알고리즘 고정·만료·HttpOnly·서명 검증.
JWT alg:none 공격👁 132
alg를 none으로 바꿔 서명 검증 우회. 서버가 거부해야 함.
JWT Algorithm Confusion👁 132
RS256 공개키로 HS256 서명 — 대칭키 혼동 공격.
Log Injection👁 132
사용자 입력이 로그 분석 시스템을 속임.
Forward Secrecy👁 131
장기 키 유출돼도 과거 통신 복호화 불가.
JAR / Request Object👁 131
인가 요청을 JWT로 서명. 무결성·인증 강화.
PKCS👁 131
Public-Key Cryptography Standards
RSA의 공개키 표준 패밀리.
Shared Responsibility Model👁 131
클라우드 공급자 vs 고객 책임 분리.
SIEM + SOAR👁 131
SIEM이 탐지, SOAR가 자동 대응. 현대 SOC의 기본 스택.
AWS Cedar Policy👁 130
AWS가 2023 공개한 권한 정책 언어. Verified Permissions 엔진.
CSPM vs CNAPP👁 130
클라우드 보안 도구 카테고리. CSPM은 설정, CNAPP은 통합.
MITRE D3FEND👁 130
ATT&CK의 방어 대응 지식베이스. 기법 ↔ 대응 매핑.
OPA Gatekeeper👁 130
K8s용 OPA 정책 엔진. Rego로 admission 정책 선언.
SameSite 쿠키 심화👁 130
Strict·Lax·None. 크로스 사이트 쿠키 제어.
EPSS👁 128
Exploit Prediction Scoring System
향후 30일 내 악용 확률 예측. CVSS 보완.
GCP Workload Identity Federation👁 128
외부 자격증명(OIDC·SAML)으로 GCP IAM 사용.
Request Smuggling TE/CL 변형👁 128
TE-CL·CL-TE·TE-TE 변형별 공격 기법.
Social Login👁 128
Google·Apple·Kakao 로그인. OIDC 기반.
COOP·COEP·CORP👁 125
Cross-Origin Isolation 3종 세트. SharedArrayBuffer·고정밀 타이머 조건.
Authorization 모델👁 121
RBAC·ABAC·ReBAC·PBAC.
Ransomware 대응👁 120
랜섬웨어 감염 시 복구·수사·지불 여부 결정 프로세스.
NTLM Relay👁 119
NTLM 인증을 중계해 타 서비스 권한 획득. SMB Signing 미설정 시.
Content Credentials (C2PA 서명)👁 113
이미지·비디오 기원을 암호화 서명으로 증명.
← 이전7 / 7