작년에 한국인터넷진흥원에서 파이썬 시큐어 코딩 가이드 문서를 오픈했습니다. 원래는 c, c++, java 등만 있고 파이썬은 없었는데 요즘 트렌드를 맞춰 가는 느낌입니다. 이렇게 되면 플라스크(Flask)나 장고(Django)에 맞게 보안 취약점을 찾고 제거할 수 있고 암호화 라이브러리에 대한 내용도 있으니 참고하면 좋을 거 같습니다.
https://www.kisa.or.kr/2060204/form?postSeq=13&page=1
더 자세한 내용은 밑에 블로그 참고하면 좋을거 같습니다. 저는 한번 KISA 파이썬 시큐어 코딩 가이드를 읽어 보고 리뷰를 해보도록 하겠습니다.
반응형
'해킹 (Hacking) > ETC..' 카테고리의 다른 글
#1 CTF 사이트 구축 (0) | 2022.05.05 |
---|---|
STRIDE 보안 (0) | 2021.10.13 |
보안 CVE (0) | 2021.07.24 |
자동차 포렌식 (0) | 2021.05.16 |
SQL injection, XSS, Salting (0) | 2021.05.15 |