hero bg no divider

Pieter De Cremer

""

Quotes

Application Security Researcher - R&D Engineer - PhD Candidate

리소스 허브

Articles by Pieter De Cremer

더 많은 게시물
Blog

보안 코딩 기법: XML 데이터 처리, 1부작

XML 및 XML 스키마 사양에는 여러 보안 기능이 포함됩니다.이와 동시에 이러한 사양은 XML 응용 프로그램을 보호하는 데 필요한 도구를 제공합니다.XML 스키마를 사용하여 XML 보안을 유지하며 이러한 스키마를 사용하여 공격을 수행할 수 있습니다.

Dec 10, 2017
Blog

사용자 이름 열거를 돕는 방법 | 시큐어 코드 워리어

사용자 이름: ######################################################################

Oct 9, 2017
Blog

반대편에서 안녕하세요.버그 바운티 헌터와의 인터뷰.

버그는 아직 존재합니다.바로 고칠 수 있는 문제가 아닙니다.지난 몇 개월 동안 버그 바운티 프로그램의 일환으로 수십 개의 회사와 해당 공급업체에 연락해 설정을 수정했습니다.

Sep 27, 2017
Blog

시큐어 코딩 가이드라인의 진화

지난 주에 필자는 보안 코딩 지침을 최신 상태로 유지하기 위해 Java Spring의 취약점을 조사했습니다.

Sep 15, 2017
Blog

역직렬화 취약점 패치의 어려움

이 취약점은 Struts가 이러한 종류의 데이터를 파싱하여 Java 프로그래밍 언어가 해석할 수 있는 정보로 변환하는 방법과 관련이 있습니다.

Sep 11, 2017
Blog

보안 코딩 기법: 사용자 지정 권한 문제

앱은 사용자 지정 권한을 정의하여 리소스와 기능을 다른 앱과 공유할 수 있습니다.

Oct 25, 2017
Blog

보안 코딩 기법: 파일을 안전하게 삭제

데이터 잔여성은 어떤 식으로든 지워진 데이터의 잔여 물리적 표현입니다.

Sep 10, 2017
Blog

안드로이드 풀 디바이스 암호화 기법 | 시큐어 코드 워리어

Android 전체 기기 암호화는 모든 데이터를 안전하게 보관하고 저장소에 기록하며, 기기 잠금이 해제된 후에만 볼 수 있습니다.시큐어 코드 워리어로부터 배워보세요.

Nov 2, 2017
Blog

보안 코딩 기법: 탭재킹에 대해 알아보겠습니다.

때로는 애플리케이션이 사용자의 충분한 지식과 동의를 얻어 작업이 수행되고 있는지 확인할 수 있어야 하는 경우가 있습니다.

Oct 31, 2017
Blog

보안 코딩 기법: Zip 라이브러리의 기본 동작으로 인해 원격 코드 실행이 발생할 수 있습니다.

이름에 접두사가 붙은 zip에 파일을 삽입할 수 있습니다.

Nov 13, 2017