본문 바로가기

Security#Security조회 1

Billion Laughs / XXE DoS란?

정의

XML 엔티티 재귀 확장으로 메모리 고갈.

Billion Laughs

<!ENTITY lol "lol">
<!ENTITY lol2 "&lol;&lol;&lol;...">
...<root>&lol9;</root>

수 KB XML이 수 GB로 확장. 엔티티 확장 금지로 방어.

🔗 함께 보면 좋은 용어

Security 전체 →

이메일 보안 스택

SPF + DKIM + DMARC + BIMI + MTA-STS + TLS-RPT.

카카오·네이버 로그인

한국 특화 소셜 로그인.

Regeneration·Timeout·Concurrent 제한.

한국 개인정보보호법

한국의 개인정보 보호 규제. 2020년 전면 개정. 민감·고유 식별 정보 엄격.

버그 바운티 운영

HackerOne·Bugcrowd·Intigriti 플랫폼·범위 설정.

위협 모델링 실무

STRIDE·PASTA·LINDDUN(프라이버시) 조합.