본문 바로가기

Security#Security조회 1

DREAD란?

정의

위협 점수화 모델. Damage·Reproducibility·Exploitability·Affected·Discoverability.

DREAD 점수

5개 지표 × 1-10점으로 위협 순위. Microsoft는 주관성 이유로 공식 사용 중단했지만 교육에 여전히 유효.

🔗 함께 보면 좋은 용어

Security 전체 →

이메일 보안 스택

SPF + DKIM + DMARC + BIMI + MTA-STS + TLS-RPT.

카카오·네이버 로그인

한국 특화 소셜 로그인.

Regeneration·Timeout·Concurrent 제한.

한국 개인정보보호법

한국의 개인정보 보호 규제. 2020년 전면 개정. 민감·고유 식별 정보 엄격.

버그 바운티 운영

HackerOne·Bugcrowd·Intigriti 플랫폼·범위 설정.

위협 모델링 실무

STRIDE·PASTA·LINDDUN(프라이버시) 조합.