OWASP Top 10(2021) 편집하기
IT위키
편집을 취소할 수 있습니다. 이 편집을 되돌리려면 아래의 바뀐 내용을 확인한 후 게시해주세요.
| 최신판 | 당신의 편집 | ||
| 6번째 줄: | 6번째 줄: | ||
==항목별 설명== | ==항목별 설명== | ||
===''' | ==='''접근 권한 취약점'''=== | ||
'''A01 : Broken Access Control''' | '''A01 : Broken Access Control''' | ||
엑세스 제어는 사용자가 권한을 벗어나 행동할 수 없도록 정책을 시행합니다. 만약 엑세스 제어가 취약하면 사용자는 주어진 권한을 벗어나 모든 데이터를 무단으로 열람, 수정 혹은 삭제 등의 행위로 이어질 수 있습니다. | 엑세스 제어는 사용자가 권한을 벗어나 행동할 수 없도록 정책을 시행합니다. 만약 엑세스 제어가 취약하면 사용자는 주어진 권한을 벗어나 모든 데이터를 무단으로 열람, 수정 혹은 삭제 등의 행위로 이어질 수 있습니다. | ||
==='''암호화 | ==='''암호화 오류'''=== | ||
'''A02 : Cryptographic Failures''' | '''A02 : Cryptographic Failures''' | ||
| 26번째 줄: | 26번째 줄: | ||
Insecure Design(안전하지 않은 설계)는 누락되거나 비효율적인 제어 설계로 표현되는 다양한 취약점을 나타내는 카테고리 입니다. 안전하지 않은 설계와 안전하지 않은 구현에는 차이가 있지만, 안전하지 않은 설계에서 취약점으로 이어지는 구현 결함이 있을 수 있습니다. | Insecure Design(안전하지 않은 설계)는 누락되거나 비효율적인 제어 설계로 표현되는 다양한 취약점을 나타내는 카테고리 입니다. 안전하지 않은 설계와 안전하지 않은 구현에는 차이가 있지만, 안전하지 않은 설계에서 취약점으로 이어지는 구현 결함이 있을 수 있습니다. | ||
===''' | ==='''보안설정오류'''=== | ||
'''A05: Security Misconfiguration''' | '''A05: Security Misconfiguration''' | ||
| 36번째 줄: | 36번째 줄: | ||
취약하고 오래된 요소는 지원이 종료되었거나 오래된 버전을 사용할 때 발생합니다. 이는 애플리케이션 뿐만 아니라, DBMS, API 및 모든 구성요소 들이 포함됩니다. | 취약하고 오래된 요소는 지원이 종료되었거나 오래된 버전을 사용할 때 발생합니다. 이는 애플리케이션 뿐만 아니라, DBMS, API 및 모든 구성요소 들이 포함됩니다. | ||
==='''식별 및 인증 | ==='''식별 및 인증 오류'''=== | ||
'''A07: Identification and Authentication Failures''' | '''A07: Identification and Authentication Failures''' | ||
