INFORMATION SECURITY · DIRECTION 05
서비스는 어떻게 안전해지는가
웹·파일·메일·이름·데이터·결제가 만나는 경계
주문 버튼을 한 번 누르는 동안 어떤 서비스가 당신의 요청을 해석하고, 어느 경계에서 신뢰와 권한을 다시 확인하나요?
이 방향에서 걷는 길
첫걸음요청 한 건이 여러 서비스를 통과한다p.176 →
두 번째 발걸음HTTP 메시지에서 동작과 결과를 읽는다p.179 →
세 번째 발걸음쿠키와 세션으로 이어지는 사용자를 확인한다p.181 →
네 번째 발걸음웹 서버의 공개 영역과 업무 실행 영역을 구분한다p.184 →
다섯 번째 발걸음FTP는 명령과 데이터를 다른 연결로 주고받는다p.186 →
여섯 번째 발걸음메일은 제출·중계·보관·열람을 나누어 처리한다p.189 →
일곱 번째 발걸음발신 도메인 인증과 본문 보호를 구분한다p.192 →
여덟 번째 발걸음DNS는 이름에 대한 권한 있는 답을 찾아간다p.196 →
아홉 번째 발걸음DNS의 공개 답변과 관리 권한을 따로 보호한다p.199 →
열 번째 발걸음데이터베이스는 값을 저장하고 상태 변화를 묶는다p.202 →
열한 번째 발걸음DB 계정·객체 권한·암호화의 보호 범위를 나눈다p.205 →
열두 번째 발걸음결제의 성공은 서버가 증거와 상태로 확정한다p.208 →
열세 번째 발걸음거래 내용을 나누어 보여도 같은 승인을 확인할 수 있다p.211 →
열네 번째 발걸음설정 변경은 실제 요청과 복구 결과로 마무리한다p.214 →
© K-BOOKS · 무료 웹 열람용 콘텐츠입니다. 무단 복제·저장·인쇄·재배포를 제한합니다.