Windows Azure 플랫폼에서 안전한 소프트웨어 개발

보안은 무료로/웹 보안 2010/06/16 13:42
Azure는 마이크로소프트가 개발하는 클라우드 기반의 플랫폼을 의미합니다. 최근 Azure에서 개발자가 참고할만한 보안 관련 문서가 공개되어 소개합니다.

특히 SDL(Software Development Lifecycle) 과정 중에서는 다음과 같은 사항을 개발자에게 교육 및 권고합니다.

·            Secure design, including the following topics:

·                          Attack surface reduction

·                          Defense in depth

·                          Principle of least privilege

·                          Threat modeling

·            Secure coding, including the following topics:

·                          Cross-site scripting

·                          SQL injection

·                          Managed code security (transparency, code access security, assembly strong naming, etc.)


즉, 클라우드 시스템에서 웹 보안의 가장 큰 문제점인 XSS, SQLi를 해결하는 것이 급선무임을 알 수 있습니다.

문서 다운로드: http://download.microsoft.com/download/7/3/E/73E4EE93-559F-4D0F-A6FC-7FEC5F1542D1/SecurityBestPracticesWindowsAzureApps.docx

출처: http://www.darkreading.com/vulnerability_management/security/app-security/showArticle.jhtml?articleID=225700272&cid=RSSfeed_DR_News



reTweet
Posted by 문스랩닷컴
blog comments powered by Disqus

새 트위터 글

    TAG , , , , , , , ,
    받은 트랙백이 없고, 댓글이 없습니다.
    ◀ 이전페이지 1 ... 344 345 346 347 348 349 350 351 352 ... 1235 다음페이지 ▶
    Web Analytics 태그 앞에 붙여 넣습니다. -->