OWASP Top 10 – 2017 <가장 위험한 웹 어플리케이션 보안의 위협 10가지>

 

본 번역본은 OWASP의 공식 한글 번역본이 아님을 알려드립니다. 이글루시큐리티 보안분석팀에서는 웹 애플리케이션 보안을 고민하는 분들에게 도움이 되고자 OWASP Top 10 – 2017 번역한 문서를 제공해드립니다.​

 

 

 

 

OWASP (Open Web Application Security Project)는 조직에서 신뢰할 수 있는 어플리케이션 및 API를 개발, 구매 및 유지 관리 할 수 있도록 지원하는 열린 커뮤니티입니다.

 

OWASP에서는 다음을 무료로 제공합니다.

 

ㆍ어플리케이션 보안 툴 및 표준

ㆍ어플리케이션 보안 테스트, 보안 코드 개발 및 보안 코드 검토에 관한 완벽한 서적

ㆍ프레젠테이션 및 영상자료

ㆍ많은 공통 주제에 대한 치트 시트

ㆍ표준 보안 컨트롤 및 라이브러리

ㆍ전세계 지부

ㆍ최첨단 연구

ㆍ전 세계적으로 광범위한 회의

ㆍ메일링 리스트

 

 

자세한 내용은 https://www.owasp.org 를 참조하십시오.  

 

모든 OWASP 툴, 문서, 비디오, 프레젠테이션 및 챕터는 무료이며 어플리케이션 보안 향상에 관심이 있는 모든 사람에게 제공되고 있습니다. 

 

우리는 어플리케이션 보안에 대한 가장 효과적인 접근법을 개선하기 위해 어플리케이션 보안을 인력, 프로세스 및 기술 문제로 접근하도록 장려합니다. 

 

OWASP는 새로운 종류의 단체입니다. 우리의 상업적 압력으로부터의 자유로움은 우리가 어플리케이션 보안에 대해 편견 없고 실용적이며 비용 효율적인 정보를 제공 할 수 있게 합니다. 

 

OWASP는 어떤 기술 회사와도 제휴하지 않지만, 우리는 상업 보안 기술의 정보 활용을 지원합니다. OWASP는 협력적이고 투명하며 열린 방식으로 많은 유형의 자료를 생산합니다. OWASP 재단은 프로젝트의 장기적인 성공을 보장하는 비영리 단체입니다. 

 

OWASP와 관련된 거의 모든 사람들은 OWASP 이사회, 지부 지도자, 프로젝트 리더 및 프로젝트 위원 등 자원 봉사자입니다. Google은 보조금 및 인프라와 함께 혁신적인 보안 연구를 지원합니다.​