어느정도 규모 서비스를 만들고 계신지 몰라서 조언해드리기가 어렵네요. 개인 사이트 정도라면 뭐 딱히 많은 보안은 필요없죠.
이외에도 틈나는데로 시큐리티 필터에 이것저것 추가합니다. 접속 지역 gps 탐지, brute force detection 등등... 끝이 없습니다.
https://www.lesstif.com/security/owasp-2020-10-91291830.html
owasp top10 참고하시면 도움되실겁니다
버프슈트나
보안 툴을 돌려서 해당 취약점이 뭔지 알아보는 것 입니다.
서버 / was / 소스 총 이 3가지가 보안에 만족해야 하는데요
리눅스 서버라면 서버에 대한 보안 이슈는 거의 없다고 보시면 됩니다.
등록안내
어느정도 규모 서비스를 만들고 계신지 몰라서 조언해드리기가 어렵네요. 개인 사이트 정도라면 뭐 딱히 많은 보안은 필요없죠.
ssl, 개인정보 암호화, 방화벽규칙, 인증/인가, private 망 구성, api gateway 등등등등등...이외에도 틈나는데로 시큐리티 필터에 이것저것 추가합니다. 접속 지역 gps 탐지, brute force detection 등등... 끝이 없습니다.