본문 바로가기

Security#Security조회 34

Security Audit란?

정의

보안 통제·정책이 제대로 작동하는지 검토하는 공식 평가.

Security Audit란?

보안 상태를 체크리스트·증거 기반으로 평가한다.

기준

ISO 27001
SOC 2
PCI DSS (결제)
HIPAA (의료)
GDPR (개인정보)

🔗 함께 보면 좋은 용어

Security 전체 →

이메일 보안 스택

SPF + DKIM + DMARC + BIMI + MTA-STS + TLS-RPT.

카카오·네이버 로그인

한국 특화 소셜 로그인.

Regeneration·Timeout·Concurrent 제한.

한국 개인정보보호법

한국의 개인정보 보호 규제. 2020년 전면 개정. 민감·고유 식별 정보 엄격.

버그 바운티 운영

HackerOne·Bugcrowd·Intigriti 플랫폼·범위 설정.

위협 모델링 실무

STRIDE·PASTA·LINDDUN(프라이버시) 조합.