Security Blog
보안 블로그
서비스를 만드는 사람을 위한 실무 보안 이야기. 취약점이 생기는 이유와 막는 방법을 정리합니다.
보안 점검체크리스트개인정보보호
고객사 보안 점검 대응 가이드: 체크리스트·증빙 준비법
고객사 보안 점검 대응이 막막한 스타트업을 위해 접근통제·암호화·접속기록·취약점 점검·사고 대응 질문별로 사실대로 답하는 법, 준비할 증빙, 미흡 항목 개선 계획 작성법을 정리했습니다.
11분
개인정보보호컴플라이언스체크리스트
개인정보 안전성 확보조치 기준, 개발자가 구현할 항목
개인정보 안전성 확보조치 기준의 접근권한, 접속기록, 암호화, 인증 조항을 DB 스키마, 로그 설계, 키 관리 같은 개발 작업으로 옮겨 정리했습니다. 작은 팀에도 적용되는지와 실무 체크리스트를 함께 담았습니다.
14분
관리자 페이지접근 통제체크리스트
관리자 페이지 보안 체크리스트: 출시 전 점검 15가지
관리자 페이지 보안을 출시 전에 직접 점검하는 15가지 항목입니다. 접근 경로 제한, 2FA·세션, 메뉴별 권한 분리, 개인정보 조회 로그, 엑셀 내보내기 통제를 항목마다 확인 방법과 통과 기준으로 정리했습니다.
12분