본문 바로가기

Security#Security조회 1

위협 모델링 실무란?

정의

STRIDE·PASTA·LINDDUN(프라이버시) 조합.

Threat Modeling 실무

시스템 다이어그램 → 자산 식별 → STRIDE로 위협 발굴 → 완화 설계. 설계 단계에 통합.

🔗 함께 보면 좋은 용어

Security 전체 →

이메일 보안 스택

SPF + DKIM + DMARC + BIMI + MTA-STS + TLS-RPT.

카카오·네이버 로그인

한국 특화 소셜 로그인.

Regeneration·Timeout·Concurrent 제한.

한국 개인정보보호법

한국의 개인정보 보호 규제. 2020년 전면 개정. 민감·고유 식별 정보 엄격.

버그 바운티 운영

HackerOne·Bugcrowd·Intigriti 플랫폼·범위 설정.

Admission Controller

K8s API 요청 전 검증·변형. ValidatingWebhook·MutatingWebhook.