목 차

Part 01 시큐어코딩 탐지 및 코드수정

Section 01 소스코드 취약점 점검기준

1. CWE/SANS Top 25

Section 02 클라우드 기반의 시큐어코딩 환경 이해

1. CI/CD 파이프라인

2. 데브섹옵스(DevSecOps)

Section 03 클라우드 기반의 시큐어코딩 환경 구성

1. 설치 및 환경설정

2. CI/CD 파이프라인 구성

Section 04 모의공격 및 시큐어코딩 실습

1. SQL Injection

2. Path traversal

3. CRLF Injection

4. JWT(Json web token) 변조

5. 중요 데이터 평문전송 취약점

6. XXE

7. Insecure Direct Object References 변조

8. XSS

9. Inseure deserialization

10. Vulnerable Components

11. 취약한 암호화 알고리즘

12. 오류 메시지를 통한 정보 노출

Part 02 웹 취약점 탐지 및 모의해킹

Section 01 웹 취약점 점검기준

1. A1-Injection

2. A2-Broken authentication

3. A3-Sensitive data exposure

4. A4-XML External entities

5. A5-Broken access control

6. A6-Security misconfiguration

7. A7-XSS

8. A8-Insecure deserialization

9. A9-Using components with known vulnerabilities

10. A10-Insufficient logging & monitoring