지식 베이스
보안 테스트 및 규정 준수
침투 테스트, 취약성 스캔, 감사 및 GDPR에 부합하는 실사 관행.
7 주제 · 7 편의 가이드
- 침투 테스트 서비스
허가된 모의 공격을 통해 서버, 웹사이트, WordPress, API의 취약점을 식별합니다. 외부 및 내부 인프라, 웹 애플리케이션, WordPress, API, 권한 상승을 테스트하고, 심각도별 조사 결과와 수정 방법을 제공합니다.…
- 취약성 스캔
서버, 네트워크, 애플리케이션의 알려진 취약점(CVE)을 자동으로 감지합니다. Nessus, OpenVAS 등의 도구를 사용해 패치 우선순위와 위험 완화를 지원합니다.…
- GDPR 서버 규정 준수
EU 일반 데이터 보호 규정(GDPR)에 부합하는 서버 운영을 구현합니다. 데이터 최소화, 암호화, 90일 로그 보존, 제3자 미공개, 데이터 주체 권리 대응, 위반 통지 절차 등을 포함한 포괄적인 규정 준수를 지원합니다.…
- 웹사이트 보안 감사
웹사이트 보안 상태를 종합적으로 평가합니다. CMS 버전, 플러그인, 테마, 파일 권한, 인증 설정, SSL/TLS 설정, 보안 헤더, 백업 상태 등을 점검하고 개선 방안을 제공합니다.…
- Magento PCI 보안
Magento(Adobe Commerce) 전자상거래 사이트의 PCI DSS(결제 카드 업계 데이터 보안 표준) 준수를 지원합니다. 관리자 패널을 노리는 공격자와 복잡한 PHP 스택을 실행하는 Magento 상점을 위해, 패치 적용,…
- 쿠키 동의 및 GDPR 웹사이트
쿠키 동의 배너가 추적에 동의하기 전에 실행되거나, 명확한 거부 경로를 제공하지 않으면 GDPR 위반이 되며 불만을 사게 됩니다. 잘못 설정된 CMP는 분석을 조용히 망가뜨립니다. 올바른 구현은 선택이 아닌 기본 옵트아웃, 실제로 작…
- 소유자를 위한 WCAG 접근성 기초
접근할 수 없는 웹사이트는 고객을 잃게 하고 소송장을 받게 됩니다. 미국 한정으로 ADA 관련 웹 소송이 매년 수천 건 접수됩니다. WCAG 2.2 AA 기준에 대응하는 소유자 수준 작업은 이렇습니다. 실제 대비를 확보하고, 키보드만…