YES24 카테고리 리스트

YES24 유틸메뉴

Global YES24안내보기: Global YES24는?

K-POP/K-Drama 관련상품(음반,도서,DVD)을
영문/중문 으로 이용하실 수 있습니다.

Korean wave shopping mall, sell the
K-POP/K-Drama (CD,DVD,Blu-ray,Book) We aceept PayPal/UnionPay/Alipay
and support English/Chinese Language service
English
作为出售正规 K-POP/K-Drama 相关(CD,图书,DVD) 韩流商品的网站, 支持中文/英文等海外结账方式
中文

검색

YES24 핫이슈

어깨배너

1/6

빠른분야찾기

YES24 코너/서비스

YES24 분야별코너

신용카드 (54x86mm)

A4용지 (210x297mm)

미리보기 사이즈비교 공유하기

소득공제 위키북스 해킹 & 보안 시리즈 -020

웹 애플리케이션 보안 완벽 가이드

체계적으로 배우는 안전한 웹 애플리케이션 제작 기법

토쿠마루 히로시 저/양현, 김민호, 연구흠 역 | 위키북스 | 2019년 10월 04일 첫번째 구매리뷰를 남겨주세요. | 판매지수 198 판매지수란?

상품 가격정보
정가	40,000원
판매가	36,000원 (10% 할인)
YES포인트	2,000원 (5% 적립) 5만원이상 구매 시 2천원 추가적립 5만원이상 구매 시 2천원 추가적립 안내

결제혜택
결제혜택	카드/간편결제 혜택을 확인하세요 카드/간편결제 혜택 보기/감추기 예스24 현대카드 20,000원 캐시백 YES포인트 최대 3% 추가적립 관련페이지 바로가기 토스페이 첫결제 3천원 캐시백 생애첫결제시, 1만원 이상 관련페이지 바로가기 KB페이 1000원 즉시할인 1만5천원 이상 결제시, 일 1300명 관련페이지 바로가기 모바일팝 모바일 6% 즉시할인 모바일 결제시 관련페이지 바로가기

배송안내
배송안내 바로가기

배송비 : 무료 배송비 안내

구매 시 참고사항
구매 시 참고사항

이미 소장하고 있다면 3,200원에 판매해 보세요!이 상품을 팔기더보기/감추기
- YES24에 팔기
  최상매입가 3,200원
- 내 가게에서 팔기

판매중

수량

카트에 넣기 바로구매

국내배송만 가능
최저가 보상
문화비소득공제 신청가능

리스트에 넣기 eBook 출간 알림신청 분철서비스 알림신청

한빛미디어 단독 브랜드전이동

월간개발자 3월호이동

대학생활 필수템 증정이동

취직부터 이직까지! 포폴 만들기이동

이전 YES NOW 배너보기

다음 YES NOW 배너보기

1/4

광고 AD

웹 애플리케이션 보안 완벽 가이드

카트에 넣기 바로구매

품목정보

품목정보
발행일	2019년 10월 04일
쪽수, 무게, 크기	656쪽 \| 18824026mm
ISBN13	9791158391690
ISBN10	1158391692

이 상품의 이벤트 (8개)

선착순 사은품 기획전

[대학생X취준생] 우리의 영광의 시대는 1학기입니다

수험서/외국어/IT/대학교재(원서 포함) 3/5/7만원 이상 구매 시 금액대별 사은품 증정 (포인트 차감, 사은품별 한정수량)

2023년 02월 13일 ~ 2023년 04월 03일
기획전

비전공자 출신 웹 프론트엔드 개발자 '임효성'님이 추천하는 개발 입문 책

개발자 취업을 희망하는 비전공자를 위한 입문 책! 비전공자 출신 웹 프론트엔드 개발자 '임효성'님이 추천합니다.

2022년 12월 19일 ~ 2023년 12월 31일
선착순 사은품

박해선 저자의 머신러닝/딥러닝 패스

이벤트 대상 도서 구매 시 'ML & DL LANDSCAPE 마우스패드' 증정 (한정수량, 포인트 차감)

2022년 07월 05일 ~ 한정 수량
사은품 기획전

[IT 기획전] IT, 모두의 교양

이벤트 대상 도서 구매 시 '접이식 무독성 컵' 증정 (포인트 차감, 사은품별 한정수량)

2022년 09월 23일 ~ 한정 수량
사은품

YES24 트윈링 분철 : 인서트라벨/스티커 택1 증정

수험서, 자격증, 외국어, 대학교재, 참고서 등을 더욱 가볍고 편하게 만나보세요!

2017년 09월 06일 ~ 한정 수량
사은품

3월의 굿즈 : 산리오캐릭터즈 타포린백/물병파우치/3단우산/미니 토트백/마티스 접시&테이블매트 세트

국내도서/외국도서/직배송 GIFT 5만원 이상, eBook/크레마 5만원 이상 구매 시 선착순 택1 증정 (포인트 차감)

2023년 02월 28일 ~ 2023년 03월 31일
사은품

얼리리더를 위한 3월의 책 : WOOF! WOOF! 책멍이 마그넷 증정

이달의 주목 신간 & 추천 도서 포함 국내도서 3만원 이상 구매 시 책멍이 마그넷 선착순 증정 (포인트 차감)

2023년 02월 28일 ~ 2023년 03월 31일
선착순

소장가치 100% YES24 단독 판매 상품

YES24 단독 판매 상품 만나보세요 (선착순 한정 판매, 재고 소진시 자동 품절됩니다)

2018년 10월 16일 ~ 한정 수량

펼쳐보기접어보기

책소개

책의 일부 내용을 미리 읽어보실 수 있습니다. 미리보기

01장: 웹 응용 프로그램 취약점이란? 01. 취약점이란 ‘악용 가능한 버그’ 02. 왜 취약점이 존재하면 안 되는가? ____경제적 손실 ____법적 규제 ____사용자가 회복 불가능한 손실을 받을 수 있다 ____웹 사이트 사용자에게 신뢰도 하락 ____의도하지 않게 공격자가 될 수 있다 03. 취약점이 발생하는 이유 04. 보안 버그와 보안 기능 05. 이 책의 구성 06. 보안 지침과 대응 ____소프트웨어 개발 보안 가이드 ____OWASP Top10 02장: 실습 환경 설정 01. 실습 환경 개요 ____실습용 가상 시스템 다운로드 ____예제 프로그램 라이선스 02. 파이어폭스 설치 03. 버추얼박스 설치 ____버추얼박스란? ____버추얼박스 다운로드 04. 가상머신 가져오기 및 동작 확인 ____가상 시스템 동작 확인 ____가상 시스템 종료 방법 ____리눅스 운영 05. OWASP ZAP 설치 ____OWASP ZAP이란? ____JRE 설치 ____OWASP ZAP 설치 ____OWASP ZAP 설정 06. 파이어폭스 확장 기능 FoxyProxy-Standard 설치 07. OWASP ZAP 사용하기 08. 웹 메일 확인 ____참고 / 가상머신 데이터 목록 03장: 웹 보안 기초 - HTTP, 세션 관리, 동일 출처 정책, CORS 01. HTTP와 세션 관리 ____왜 HTTP를 공부하는가? ____가장 간단한 HTTP ____입력-확인-등록 형식 ____상태 비보존 HTTP 인증 ____쿠키 및 세션 관리 ____정리 02. 수동적 공격과 동일 출처 정책(Same Origin Policy) ____능동적 공격과 수동적 공격 ____브라우저는 어떻게 수동 공격을 막을까 ____자바스크립트 이외의 크로스 도메인 접근 ____CSS ____정리 03. CORS(Cross-Origin Resource Sharing) ____간단한 요청 ____사전 점검 요청 ____인증 정보를 포함한 요청 04장: 웹 응용 프로그램 기능별 보안 버그 01. 웹 응용 프로그램의 기능과 취약점 대응 ____취약점은 어디서 발생하는가? ____인젝션 관련 취약점이란? ____정리 02. 입력 처리와 보안 ____웹 응용 프로그램에서 ‘입력’은 무슨 역할인가? ____문자 인코딩 검증 ____문자 인코딩 변환 ____문자 인코딩 검사 및 변환의 예 ____입력값 검증 ____예제 ____정리 ____참고: ‘제어 문자 이외’를 표현하는 정규 표현식 03. 표시 처리에 따른 문제 __4.3.1 크로스 사이트 스크립팅(기본편) ____개요 ____공격 방법과 영향 ____취약점이 발생하는 원인 ____대책 ____참고: Perl을 이용한 대책 예 __4.3.2 크로스 사이트 스크립팅(응용편) ____href 속성과 src 속성을 사용한 XSS ____자바스크립트 동적 생성 ____HTML 태그와 CSS 입력을 허용하는 경우의 대책 __4.3.3 에러 메시지로부터의 정보 유출 ____정리 ____더 높은 단계로 나아가기 위해 04. SQL 호출에 따른 취약점 __4.4.1 SQL 인젝션 ____개요 ____공격 방법 및 영향 ____취약점이 발생하는 원인 ____대책 ____정리 ____더 높은 단계로 나아가기 위해 ____참고: 자리 표시자를 사용할 수 없는 경우의 대책 ____참고: Perl+MySQL의 안전한 연동 방법 ____참고: PHP 5.3.5까지 사용할 수 있는 안전한 연동 방법 ____참고: Java+MySQL의 안전한 연동 방법 05. ‘중요한 처리’시에 삽입되는 취약점 __4.5.1 크로스 사이트 요청 변조(CSRF) ____개요 ____공격 방법 및 영향 ____취약점이 발생하는 원인 ____대책 __4.5.2 클릭재킹 ____개요 ____공격 방법 및 영향 ____취약점이 발생하는 원인 ____대책 ____정리 06. 세션 관리 미비 __4.6.1 세션 하이재킹의 원인과 영향 __4.6.2 추측 가능한 세션 ID ____개요 ____공격 방법 및 영향 ____취약점이 발생하는 원인 ____대책 ____참고: 자체 세션 관리 메커니즘과 관련된 다른 취약점 __4.6.3 URL에 삽입된 세션 ID ____개요 ____공격 방법 및 영향 ____취약점이 발생하는 원인 ____대책 __4.6.4 세션 ID 고정화 ____개요 ____공격 방법 및 영향 ____취약점이 발생하는 원인 ____대책 ____정리 07. 리다이렉트 처리와 관련된 취약점 __4.7.1 오픈 리다이렉트 ____개요 ____공격 방법 및 영향 ____취약점이 발생하는 원인 ____대책 __4.7.2 HTTP 헤더 인젝션 ____개요 ____공격 방법 및 영향 ____취약점이 발생하는 원인 ____대책 08. 쿠키 출력과 관련된 취약점 __4.8.1 쿠키의 부적절한 출력 __4.8.2 쿠키의 보안 속성 미흡 ____개요 ____공격 방법 및 영향 ____취약점이 발생하는 원인 ____대책 ____보안 속성 외 속성값에 대한 주의 ____정리 09. 메일 전송 문제 __4.9.1 메일 전송 문제 개요 __4.9.2 메일 헤더 인젝션 ____개요 ____공격 방법 및 영향 ____취약점이 발생하는 원인 ____대책 ____정리 ____더 높은 단계로 나아가기 위해 10. 파일 접근과 관련된 문제 __4.10.1 디렉터리 탐색 ____개요 ____공격 방법 및 영향 ____취약점이 발생하는 원인 ____대책 ____정리 __4.10.2 의도하지 않은 파일 노출 ____개요 ____공격 방법 및 영향 ____취약점이 발생하는 원인 ____대책 ____참고: Apache 웹 서버에서 특정 파일을 숨기는 방법 11 OS 명령 호출 시 발생하는 취약점 __4.11.1 OS 명령어 인젝션 ____개요 ____공격 방법 및 영향 ____취약점이 발생하는 원인 ____대책 ____참고: 내부 셸을 호출하는 함수 12. 파일 업로드와 관련된 문제 __4.12.1 파일 업로드 문제 개요 __4.12.2 업로드된 파일을 통한 스크립트 실행 ____개요 ____공격 방법 및 영향 ____취약점이 발생하는 원인 ____대책 __4.12.3 파일 다운로드를 통한 크로스 사이트 스크립팅 ____개요 ____공격 방법 및 영향 ____취약점이 발생하는 원인 ____대책 ____정리 __4.12.4 PDF의 FormCalc를 통한 콘텐츠 하이재킹 ____개요 ____공격 방법 및 영향 ____취약점이 발생하는 원인 ____대책 ____정리 13. 포함 기능과 관련된 문제 __4.13.1 파일 포함 공격 ____개요 ____공격 방법 및 영향 ____취약점이 발생하는 원인 ____대책 ____정리 14. 구조화된 데이터 읽기 관련 문제 __4.14.1 eval 인젝션 ____개요 ____공격 방법 및 영향 ____취약점이 발생하는 원인 ____대책 ____정리 ____더 높은 단계로 나아가기 위해 __4.14.2 안전하지 않은 역직렬화 ____개요 ____공격 방법 및 영향 ____취약점이 발생하는 원인 ____대책 __4.14.3 XML 외부 개체 참조(XXE) ____개요 ____공격 방법 및 영향 ____취약점이 발생하는 원인 ____대책 ____정리 15. 공유 자원 및 캐시와 관련된 문제 __4.15.1 경쟁 상태 취약점 ____개요 ____공격 방법 및 영향 ____취약점이 발생하는 원인 ____대책 ____정리 ____참고: 자바 서블릿의 기타 주의 사항 __4.15.2 캐시로부터의 정보 유출 ____개요 ____공격 방법 및 영향 ____취약점이 발생하는 원인 ____대책 ____정리 16. 웹 API 구현에서 발생할 수 있는 취약점 __4.16.1 JSON과 JSONP 개요 ____JSON이란? ____JSONP이란? __4.16.2 JSON 이스케이프 미흡 ____개요 ____공격 방법 및 영향 ____취약점이 발생하는 원인 ____대책 __4.16.3 JSON 직접 열람에 의한 XSS ____개요 ____공격 방법 및 영향 ____취약점이 발생하는 원인 ____대책 __4.16.4 JSONP의 콜백 함수 이름을 통한 XSS ____개요 ____공격 방법 및 영향 ____취약점이 발생한 원인 ____대책 __4.16.5 웹 API의 CSRF ____웹 API에 대한 CSRF 공격 경로 ____대책 __4.16.6 JSON 하이재킹 ____개요 ____공격 방법 및 영향 ____대책 __4.16.7 JSONP의 부적절한 사용 ____JSONP에 의한 비밀 정보 제공 ____신뢰할 수 없는 JSONP API 사용 ____정리 __4.16.8 CORS 검증 미흡 __4.16.9 보안을 강화하는 응답 헤더 ____정리 17. 자바스크립트 문제 __4.17.1 DOM Based XSS ____개요 ____취약점이 발생한 원인 ____대책 __4.17.2 웹 저장소의 부적절한 사용 ____웹 저장소란? ____웹 저장소에 무엇을 저장해야 하는가? ____웹 저장소의 부적절한 사용 예 __4.17.3 postMessage호출의 미비 ____postMessage란? ____메시지 송신지의 미확인 ____메시지 수신처 미확인 ____대책 정리 __4.17.4 오픈 리다이렉트 ____취약점이 발생한 원인 ____대책 ____정리 05장: 대표적인 보안 기능 01. 인증 __5.1.1 로그인 기능 ____로그인 기능에 대한 공격 ____로그인 기능이 파손됐을 때의 영향 ____부정 로그인을 막기 위해서는 __5.1.2 패스워드 인증을 노리는 공격에 대한 대책 ____기본적인 계정 잠금 ____패스워드 인증에 대한 공격 종류와 대책 __5.1.3 패스워드 저장 방법 ____패스워드 보호의 필요성 ____암호화를 통한 패스워드 보호와 해결 과제 ____메시지 다이제스트를 통한 패스워드 보호와 과제 __5.1.4 자동 로그인 ____안전하지 않은 구현 예 ____안전한 자동 로그인 구현 방법 ____자동 로그인의 위험을 낮추기 위해 __5.1.5 로그인 폼 __5.1.6 오류 메시지 요건 ____ID와 패스워드 어느 쪽이 틀렸는지를 표시하면 안 되는 이유 ____ID와 패스워드를 2단계로 나눠 입력하는 사이트 증가 __5.1.7 로그아웃 기능 __5.1.8 인증 기능 정리 02. 계정 관리 __5.2.1 사용자 등록 ____메일 주소 수신 확인 ____사용자 ID 중복 방지 ____사용자 자동 등록에 대한 대처 __5.2.2 패스워드 변경 ____현재 패스워드를 확인하는 것 ____패스워드 변경 시 메일 알림 ____패스워드 변경 기능에서 발생하기 쉬운 취약점 __5.2.3 메일 주소 변경 ____메일 주소 변경에 필요한 기능적 대책 __5.2.4 패스워드 초기화 ____관리자용 패스워드 초기화 기능 ____사용자용 패스워드 초기화 기능 __5.2.5 계정 정지 __5.2.6 계정 삭제 __5.2.7 계정 관리 정리 03. 인가 __5.3.1 인가란? __5.3.2 인가 미비의 예 ____정보가 있는 URL을 알면 인증 없이 정보가 열람 가능 ____정보 자원의 ID를 변경하면 권한을 넘어서는 정보를 열람할 수 있음 ____권한에 따라 메뉴만 달리 표시하는 경우 ____hidden 매개변수나 쿠키에 권한 정보를 보존 ____인가 미비 정리 __5.3.3 인가 제어의 요건 정의 __5.3.4 인가 제어의 올바른 정의 __5.3.5 정리 04. 로그 출력 __5.4.1 로그 출력 목적 __5.4.2 로그 종류 ____오류 로그 ____접근 로그 ____디버그 로그 __5.4.3 로그 출력 요건 ____로그에 기록해야 할 이벤트 ____로그 출력 항목 ____로그 보호 ____로그를 출력할 곳 ____로그 보관 기간 ____서버 시간 맞춤 __5.4.4 로그 출력 구현 __5.4.5 정리 ____참고 : 접근 로그 요구 가이드라인 06장: 문자 코드와 보안 01. 문자 코드와 보안 개요 02. 문자 집합 03. 문자 인코딩 04. 문자 코드로 인한 취약점 발생 요인 정리 05. 문자 코드를 올바르게 취급하는 방법 06. 정리 07장: 취약점 진단 입문 01. 취약점 진단 개요 02. 취약한 응용 프로그램 Bad Todo ____Nmap 03. 진단 도구 다운로드 및 설치 ____OpenVAS ____RIPS 04. Nmap을 이용한 포트 스캔 ____Nmap 사용해보기 ____Nmap 결과를 보는 방법 ____OpenVAS 사용해보기 05. OpenVAS을 통한 플랫폼 취약점 진단 ____OpenVAS 결과 확인 방법 ____OWASP ZAP 설정 06. OWASP ZAP을 이용한 자동 취약점 스캔 ____세션 정보 설정 ____크롤링 ____자동 진단 ____진단 결과 확인 ____진단 보고서 작성 ____진단 후처리 07. OWASP ZAP을 이용한 수동 취약점 진단 ____URL 목록표 작성 ____진단 작업 ____보고서 작성 ____진단 후처리 ____RIPS 사용해보기 08. RIPS를 사용한 소스코드 진단 09. 취약점 진단 실시를 할 때 주의할 점 10. 정리 11. 취약점 진단 보고서 예제 __7.11.1 XML 외부 엔티티 참조(XXE) __7.11.2 크로스 사이트 스크립팅(XSS) 08장: 웹 사이트의 안전성을 높이기 위해 01. 웹 서버에 대한 공격 경로 및 대책 __8.1.1 기반 소프트웨어 취약점을 노린 공격 __8.1.2 무단 로그인 __8.1.3 대책 ____적절한 서버 기반을 선정 ____불필요한 소프트웨어는 사용하지 않음 ____취약점 대처는 실시간으로 수행 ____공개할 필요가 없는 포트나 서비스는 접근을 제한 ____인증 강도를 높임 02. 피싱 사이트 대책 __8.2.1 네트워크를 통한 피싱 사이트 수법 ____DNS에 대한 공격 ____ARP 스푸핑 __8.2.2 피싱 __8.2.3 가짜 웹 사이트 대책 ____네트워크적인 대책 ____TLS 도입 ____확인하기 쉬운 도메인명 사용 03. 도청, 변조 대책 __8.3.1 도청, 변조 경로 __8.3.2 중간자 공격 ____OWASP ZAP을 이용한 중간자 공격 실습 ____OWASP ZAP 루트 인증서 설치 __8.3.3 대책 ____TLS 이용 시 주의할 점 04. 악성코드 대책 __8.4.1 웹 사이트 악성코드 대책이란? __8.4.2 악성코드 감염 경로 __8.4.3 웹 서버 악성코드 대책 개요 __8.4.4 웹 서버에 악성코드가 들어오지 않게 하기 위한 대책 ____악성코드 방지 대책 여부 검토 ____정책을 정하고 사용자에게 고지 ____백신 소프트웨어를 이용한 대처 05. 정리 09장: 안전한 웹 응용 프로그램을 위한 개발 관리 01. 개발 관리에 따른 보안 대책의 전체 모습 02. 개발 체제 03. 개발 프로세스 __9.3.1 기획 단계에서의 유의점 __9.3.2 발주할 때의 유의점 __9.3.3 요건 정의를 할 때 유의할 점 __9.3.4 기본 설계 진행 방식 __9.3.5 상세 설계, 프로그래밍시 유의점 __9.3.6 보안 테스트의 중요성 및 방법 __9.3.7 수주자측 테스트 __9.3.8 개발자 쪽에서의 테스트(검수) __9.3.9 운영 단계에서의 유의점 __9.3.10 애자일 개발 프로세스에 적용 04. 정리

펼쳐보기접어보기

저자 소개 (4명)

저 : 토쿠마루 히로시

관심작가 알림신청 작가 파일

1985년 쿄세라 주식회사에 입사한 뒤 소프트웨어 개발, 기획에 종사. 1999년에 휴대전화용 인증 과금 기반 방식 설계 담당을 맡은 것을 계기로 보안에 흥미를 가지게 됐다. 2004년 이 분야를 사업화해 2008년 독립. 취약점 진단 및 컨설팅 업무를 하며 블로그와 스터디를 통해 보안 계몽 활동을 하고 있다. EG 시큐리티 솔루션즈 주식회사 대표이자 OWASP Japan 자문위원회, 독립행정법인 정보처리추진기구... 1985년 쿄세라 주식회사에 입사한 뒤 소프트웨어 개발, 기획에 종사. 1999년에 휴대전화용 인증 과금 기반 방식 설계 담당을 맡은 것을 계기로 보안에 흥미를 가지게 됐다. 2004년 이 분야를 사업화해 2008년 독립. 취약점 진단 및 컨설팅 업무를 하며 블로그와 스터디를 통해 보안 계몽 활동을 하고 있다. EG 시큐리티 솔루션즈 주식회사 대표이자 OWASP Japan 자문위원회, 독립행정법인 정보처리추진기구(IPA) 비상근연구원. 트위터 ID는 @ockeghem

펼쳐보기접어보기

역 : 양현

관심작가 알림신청 작가 파일

게임 필자에서 개발자로 전직하고, 개발자에서 다시 보안 엔지니어로 전직한 10년차 보안 엔지니어. 잠시 재직했던 회사가 언제나 중국발 해킹 공격에 당하는 것을 보고 스스로 막아보고자 보안에 뛰어들었다. SK인포섹에서 소스 취약점 분석, 모의해킹, 서버 취약점 분석 업무로 본격적인 보안 실무 경험을 쌓고, NHN JAPAN을 거쳐 현재 DMM.com 보안 엔지니어링 매니저로 근무하고 있다. AI 스타트업 기... 게임 필자에서 개발자로 전직하고, 개발자에서 다시 보안 엔지니어로 전직한 10년차 보안 엔지니어. 잠시 재직했던 회사가 언제나 중국발 해킹 공격에 당하는 것을 보고 스스로 막아보고자 보안에 뛰어들었다. SK인포섹에서 소스 취약점 분석, 모의해킹, 서버 취약점 분석 업무로 본격적인 보안 실무 경험을 쌓고, NHN JAPAN을 거쳐 현재 DMM.com 보안 엔지니어링 매니저로 근무하고 있다.

AI 스타트업 기업에서 기술적인 보안뿐 아니라 보안 정책까지 폭넓게 담당하고 있다. 그 외 Rust를 이용한 마이크로 서비스를 개발해 AWS ECS로 구축하는 등 클라우드 프로젝트에도 참가하고 있다. 회사 업무 외에도 Rust를 이용해 IoT 보안 솔루션을 개발하거나 서적을 번역하는 등 다양하게 활동하고 있다.

펼쳐보기접어보기

역 : 김민호

관심작가 알림신청 작가 파일

사이버 보안을 전공하고 보안 교육을 시작으로 보안에 첫 발을 내디뎠다. 그 후 네트워크 포렌식 등 침해사고 분석 업무로 전환해 현재까지 CSIRT 업무를 수행하고 있다. NHN JAPAN을 거쳐 현재 DMM.com 네트워크 보안을 담당하고 있다. 사이버 보안을 전공하고 보안 교육을 시작으로 보안에 첫 발을 내디뎠다. 그 후 네트워크 포렌식 등 침해사고 분석 업무로 전환해 현재까지 CSIRT 업무를 수행하고 있다. NHN JAPAN을 거쳐 현재 DMM.com 네트워크 보안을 담당하고 있다.

역 : 연구흠

관심작가 알림신청 작가 파일

고등학교 시절 우연히 접하게 된 클리퍼 4.0을 시작으로 현재 15년차 개발자로 근무하고 있다. PHP를 시작으로 Perl, ASP, JAVA, JavaScript, Android 등을 다루며, Python과 Go 언어를 공부하고 있다. 새로운 기술 습득과 보안 관련 분야에 관심이 많으며, ‘없으면 만든다’라는 모토로 집에서도 취미로 개발을 할 만큼 코딩하는 것을 좋아한다. 최근 이직한 블록체인 업체에서 다양한 ... 고등학교 시절 우연히 접하게 된 클리퍼 4.0을 시작으로 현재 15년차 개발자로 근무하고 있다. PHP를 시작으로 Perl, ASP, JAVA, JavaScript, Android 등을 다루며, Python과 Go 언어를 공부하고 있다. 새로운 기술 습득과 보안 관련 분야에 관심이 많으며, ‘없으면 만든다’라는 모토로 집에서도 취미로 개발을 할 만큼 코딩하는 것을 좋아한다. 최근 이직한 블록체인 업체에서 다양한 블록체인 기반의 프로젝트를 수행 중이며, 현재 블록체인 개발자 양성 과정에서 멘토로도 활동 중이다.

펼쳐보기접어보기

더보기접어보기

만든 이 코멘트

저자, 역자, 편집자를 위한 공간입니다. 독자들에게 전하고 싶은 말씀을 남겨주세요. 코멘트 쓰기

접수된 글은 확인을 거쳐 이 곳에 게재됩니다.
독자 분들의 리뷰는 리뷰 쓰기를, 책에 대한 문의는 1:1 문의를 이용해 주세요.

출판사 리뷰

이 책에서 다루는 내용

· 취약점 설명과 정의
· 웹 보안 기초
· 기능별 발생 가능한 취약점
· 취약점의 원리 및 대응 방법
· 취약점으로 인한 영향
· 개발 시 고려해야 할 보안 기능
· OpenVAS를 이용한 플랫폼 취약점 진단
· OWASP ZAP을 이용한 취약점 진단
· 취약점 진단을 수행하는 방법
· 취약점 진단 보고서를 작성하는 방법
· 안전한 웹 애플리케이션 개발을 위한 관리 방법
· 네트워크 및 서버를 안전하게 지키는 방법

펼쳐보기접어보기

회원리뷰 (0건)

매주 10건의 우수리뷰를 선정하여 YES포인트 3만원을 드립니다.
3,000원 이상 구매 후 리뷰 작성 시 일반회원 300원, 마니아회원 600원의 YES포인트를 드립니다.
(CD/LP, DVD/Blu-ray, 패션 및 판매금지 상품, 예스24 앱스토어 상품 제외) 리뷰/한줄평 정책 자세히 보기 리뷰쓰기

등록된 리뷰가 없습니다.

첫번째 리뷰어가 되어주세요.

한줄평 (0건)

1,000원 이상 구매 후 한줄평 작성 시 일반회원 50원, 마니아회원 100원의 YES포인트를 드립니다.
(CD/LP, DVD/Blu-ray, 패션 및 판매금지 상품, 예스24 앱스토어 상품 제외) 리뷰/한줄평 정책 자세히 보기

평점 별 2점 별 4점 별 6점 별 8점 별 10점 작성 시 유의사항 한줄평 작성 시 유의사항

한글 기준 50자까지 작성가능 0/50

등록된 한줄평이 없습니다.

첫번째 한줄평을 남겨주세요.

배송/반품/교환 안내

배송 안내

배송 안내
배송 구분	YES24 배송 배송비 : 무료배송
포장 안내	안전하고 정확한 포장을 위해 CCTV를 설치하여 운영하고 있습니다. 고객님께 배송되는 모든 상품을 CCTV로 녹화하고 있으며, 철저한 모니터링을 통해 작업 과정에 문제가 없도록 최선을 다 하겠습니다. 목적 : 안전한 포장 관리 촬영범위 : 박스 포장 작업

반품/교환 안내

※ 상품 설명에 반품/교환과 관련한 안내가 있는경우 아래 내용보다 우선합니다. (업체 사정에 따라 달라질 수 있습니다)

반품/교환 안내
반품/교환 방법	마이페이지 > 반품/교환 신청 및 조회, 1:1 문의, 고객만족센터(1544-3800), 중고샵(1566-4295) 판매자 배송 상품은 판매자와 반품/교환이 협의된 상품에 한해 가능합니다.
반품/교환 가능기간	출고 완료 후 10일 이내의 주문 상품 디지털 콘텐츠인 eBook의 경우 구매 후 7일 이내의 상품 중고상품의 경우 출고 완료일로부터 6일 이내의 상품 (구매확정 전 상태)
반품/교환 비용	고객의 단순변심 및 착오구매일 경우 상품 반송비용은 고객 부담임 직수입양서/직수입일서중 일부는 변심 또는 착오로 취소시 해외주문취소수수료 20%를 부과할수 있음 단, 아래의 주문/취소 조건인 경우, 취소 수수료 면제 오늘 00시 ~ 06시 30분 주문을 오늘 오전 06시 30분 이전에 취소 오늘 06시 30분 이후 주문을 익일 오전 06시 30분 이전에 취소 직수입 음반/영상물/기프트 중 일부는 변심 또는 착오로 취소 시 해외주문취소수수료 30%를 부과할 수 있음 단, 당일 00시~13시 사이의 주문은 취소 수수료 면제 박스 포장은 택배 배송이 가능한 규격과 무게를 준수하며, 고객의 단순변심 및 착오구매일 경우 상품의 반송비용은 박스 당 부과됩니다.
반품/교환 불가사유	소비자의 책임 있는 사유로 상품 등이 손실 또는 훼손된 경우 소비자의 사용, 포장 개봉에 의해 상품 등의 가치가 현저히 감소한 경우 : 예) 화장품, 식품, 가전제품, 전자책 단말기 등 복제가 가능한 상품 등의 포장을 훼손한 경우 : 예) CD/LP, DVD/Blu-ray, 소프트웨어, 만화책, 잡지, 영상 화보집 소비자의 요청에 따라 개별적으로 주문 제작되는 상품의 경우 디지털 컨텐츠인 eBook, 오디오북 등을 1회 이상 다운로드를 받았을 경우 eBook 대여 상품은 대여 기간이 종료 되거나, 2회 이상 대여 했을 경우 취소 불가 중고상품이 구매확정(자동 구매확정은 출고완료일로부터 7일)된 경우 LP상품의 재생 불량 원인이 기기의 사양 및 문제인 경우 (All-in-One 일체형 일부 보급형 오디오 모델 사용 등) 시간의 경과에 의해 재판매가 곤란한 정도로 가치가 현저히 감소한 경우 전자상거래 등에서의 소비자보호에 관한 법률이 정하는 소비자 청약철회 제한 내용에 해당되는 경우
소비자 피해보상	상품의 불량에 의한 반품, 교환, A/S, 환불, 품질보증 및 피해보상 등에 관한 사항은 소비자분쟁해결기준(공정거래위원회 고시)에 준하여 처리됨
환불 지연에 따른 배상	대금 환불 및 환불 지연에 따른 배상금 지급 조건, 절차 등은 전자상거래 등에서의 소비자 보호에 관한 법률에 따라 처리

예스이십사(주): 서울시 영등포구 은행로 11, 5층~6층(여의도동,일신빌딩) 대표 : 김석환 개인정보보호책임자 : 권민석 yes24help@yes24.com 사업자등록번호 : 229-81-37000 통신판매업신고 : 제 2005-02682호 사업자 정보확인 호스팅 서비스사업자 : 예스이십사(주)
Copyright ⓒ YES24 Corp. All Rights Reserved.

고객문의

도서/음반 1544-3800

중고샵 1566-4295

티켓예매 1544-6399

eBook 1:1 문의
1:1 문의하기 자주 묻는 질문 상담시간 안내

소비자피해보상보험 서울보증보험: 고객님은 안전거래를 위해 현금 등으로 결제 시 저희 쇼핑몰에서 가입한 구매안전서비스를 이용하실 수 있습니다. 서비스가입사실 확인

EQUUS6

YES24 카테고리 리스트

YES24 유틸메뉴

어깨배너

빠른분야찾기

웹 애플리케이션 보안 완벽 가이드

체계적으로 배우는 안전한 웹 애플리케이션 제작 기법

웹 애플리케이션 보안 완벽 가이드

출판사 추천

품목정보

관련분류

이 상품의 이벤트 (8개)

책소개

목차

저자 소개 (4명)

만든 이 코멘트

출판사 리뷰

회원리뷰 (0건)

한줄평 (0건)

배송/반품/교환 안내

도착예상일

도착예상일
상품준비	출고완료	도착예상일