2016년 밝혀진 에퀴팩스 보안 문제
Equifax 웹 사이트에서 2016년에 확인된 보안 문제는 아직 해결되지 않았습니다.문제를 식별하는 것은 한 단계이지만 문제를 해결하는 것은 훨씬 더 큰 과제입니다.다시 코드로 돌아가 컨텍스트를 이해하고 문제를 해결하려면 시간과 기술이 필요합니다.
Equifax의 개발자들은 많은 스트레스를 받았고 알려진 많은 취약점이 수정되지 않았음이 분명합니다.안타깝게도 이러한 조치 부재로 인해 최악의 반응이 초래되었습니다.
보안은 처음부터 통합되어야 하며 개발자에게는 알려진 취약점 작성을 최소화할 수 있는 기술, 교육 및 In-IDE 도구가 필요합니다.식별된 문제를 해결하려면 특정 언어 및 프레임워크 지식이 필요합니다.XSS 문제 해결에 대한 일반적인 원칙은 동일하지만 실제 구현은 해당 프레임워크에 따라 달라집니다.
Struts에서 XSS 문제를 해결하는 방법에 대한 대화형 교육을 받고 싶다면 다음을 확인하세요. https://portal.securecodewarrior.com/#/simple-flow/web/xss/reflected/java/struts
2016년으로 건너뛰면 x0rz라는 이름의 연구원의 트윗에 따르면 한 보안 연구원이 주요 Equifax 웹 사이트에서 크로스 사이트 스크립팅 (XSS) 이라는 일반적인 취약점을 발견했습니다.이러한 XSS 버그를 통해 공격자는 특수 제작된 링크를 Equifax 고객에게 보낼 수 있으며, 공격 대상이 사이트를 클릭하여 로그인하면 해커에게 사용자 이름과 암호가 노출될 수 있습니다.
https://www.forbes.com/sites/thomasbrewster/2017/09/08/equifax-data-breach-history/#552ab1c9677c
Govern AI-driven development before it ships
Measure AI-assisted risk, enforce secure coding policy at commit, and accelerate secure delivery across your SDLC.
Explore more blogs
우리는 이 방법을 잘 알고 있습니다. 우리는 이 두 가지 축복을 골고루 살기 위해 노력하고 있습니다.
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
One Culture of Security: How Sage built their security champions program with agile secure code learning
Discover how Sage enhanced security with a flexible, relationship-focused approach, creating 200+ security champions and achieving measurable risk reduction.
Secure AI-driven development before it ships
See developer risk, enforce policy, and prevent vulnerabilities across your software development lifecycle.
