본문 바로가기

Security#Security조회 20

SPIFFE / SPIRE란?

정의

워크로드 identity 표준·구현. 서비스 메시·제로 트러스트의 기반.

SPIFFE란?

"Secure Production Identity Framework For Everyone". 워크로드가 SPIFFE ID를 가지고 서로 인증.

SPIRE는 구현체. Istio·Linkerd·Teleport·HashiCorp가 통합.

🔗 함께 보면 좋은 용어

Security 전체 →

이메일 보안 스택

SPF + DKIM + DMARC + BIMI + MTA-STS + TLS-RPT.

카카오·네이버 로그인

한국 특화 소셜 로그인.

Regeneration·Timeout·Concurrent 제한.

한국 개인정보보호법

한국의 개인정보 보호 규제. 2020년 전면 개정. 민감·고유 식별 정보 엄격.

버그 바운티 운영

HackerOne·Bugcrowd·Intigriti 플랫폼·범위 설정.

위협 모델링 실무

STRIDE·PASTA·LINDDUN(프라이버시) 조합.