개벽

메릴랜드주 포트 미드 — NSA(National Security Agency)는 소프트웨어 개발자와 운영자가 악용 가능한 취약점의 상당 부분을 차지하는 소프트웨어 메모리 안전 문제를 예방하고 완화하는 데 도움이 되는 지침을 오늘 발표했습니다. "소프트웨어 메모리 안전"(첨부파일참조) 사이버 보안 정보 시트 는 악의적인 사이버 범죄자가 열악한 메모리 관리 문제를 악용하여 민감한 정보에 액세스하고, 무단 코드 실행을 전파하고, 기타 부정적인 영향을 일으키는 방법을 강조합니다. 사이버 보안 기술 이사인 Neal Ziring은 “메모리 관리 문제는 수십 년 동안 악용되어 왔으며 오늘날에도 여전히 너무 일반적입니다. "악의적인 사이버 범죄자로부터 이러한 약점을 제거하기 위해 소프트웨어를 개발할 때 메모리 안전 언..

ICT Sec./04. Source Sec. 2022. 11. 14. 12:07

DASP TOP 10 웹에서 보안 진단을 위해 사용되는 OWASP Top 10 개념과 비슷한 DASP Top 10에 대해 간략히 정리한다. ​ DASP(Decentralized Application Security Project) Top 10은 영국의 NCCGroup에서 정립하였다. 이는 스마트 컨트랙트 관련 취약점 중 Top 10을 의미한다. ​ NCCGroup에 따르면 "Ethereum은 블록체인 기술에서 새롭고 급성장하는 분야를 만들었지만, 스마트 계약을 둘러싼 보안 문제는 개발에 도전하고, 많은 유망한 프로젝트를 파괴했으며, 스마트 계약에 대한 대중의 신뢰를 떨어뜨렸다. 웹 애플리케이션과 달리 Ethereum은 돈과 직접 연결되며, 이는 보통 재정적 손실을 초래한다. 이러한 엄청난 경제적 손실은 ..

ICT Sec./04. Source Sec. 2020. 5. 12. 17:19