CIS Controls 개요 CIS Controls(Center for Internet Security Controls)는 전 세계의 보안 전문가들이 협력하여 개발한 우선순위 기반의 사이버 방어 체계입니다. 이 프레임워크의 목적은 조직이 가장 빈번하게 발생하는 사이버 공격에 대해 실질적이고 효과적인 방어 조치를 취할 수 있도록 돕는 것입니다. 최신 버전인 …

SonarQube 1. 개요 SonarQube는 소스 코드의 품질과 보안을 자동으로 검사하여 코드의 결함을 찾아내고 관리하는 오픈 소스 기반의 정적 코드 분석(Static Code Analysis) 플랫폼이다. 정적 코드 분석이란 프로그램을 실제로 실행하지 않고 소스 코드 자체를 분석하여 잠재적인 버그, 보안 취약점, 코딩 표준 위반 사례를 찾아내는 기법을…

문제 정의 (Problem Definition) 1. 개요 > 문제 정의란 해결해야 할 대상이 되는 현상의 본질을 명확히 규명하고, 달성하고자 하는 목표 상태를 구체적으로 기술하는 과정이다. 소프트웨어 개발 생명주기(SDLC, Software Development Life Cycle)의 최상위 단계인 요구사항 분석의 출발점으로, '무엇을(What)' 개발할…

빌드 아티팩트 (Build Artifact) 1. 개요 빌드 아티팩트(Build Artifact)란 소프트웨어 빌드 프로세스의 결과물로 생성되는, 배포 가능하거나 실행 가능한 형태의 파일 또는 파일 집합을 의미한다. 소프트웨어 개발 생명주기(SDLC, Software Development Life Cycle)에서 아티팩트는 소스 코드라는 '설계도'가 실제 …

시스템 통합 개요 시스템 통합(System Integration)은 서로 다른 소프트웨어 시스템, 애플리케이션, 데이터베이스, 하드웨어 플랫폼 등을 하나 유기적인 시템으로 연결하여 데이터와 기능을 원활하게유하고 운영할 수 있도록 하는술적 과정입니다. 기이나 조직 내에서 다양한 부서별로 독립적으로 개발된 시스템들이 존재할 경우, 정보의 중복, 처리 지연, 운…

GitHub 개요/소개 GitHub는 소프트웨어 개발자들이 협업하고 코드를 관리하는 데 사용되는 웹 기반 플랫폼이다. Git이라는 분산 버전 제어 시스템을 기반으로 하며, 2008년에 Tom Preston-Werner, Chris Wanstrath, P.J. Hyett 세 명의 개발자들에 의해 설립되었다. 2018년에는 마이크로소프트(Microsoft)에 …

Amazon CodeCatalyst (구 CodeStudio) 참고: Amazon CodeStudio는 현재 Amazon CodeCatalyst로 통합 및 진화되었습니다. 본 문서는 최신 서비스 명칭인 CodeCatalyst를 중심으로 구성하되, 기존 CodeStudio의 기능을 포함합니다. 1. 개요 Amazon CodeCatalyst는 소프트웨어 개발 …

DevSecOps DevSecOps(Development, Security, and Operations)는 소프트웨어 개발 생명주기(SDLC) 전반에 걸쳐 보안(Security)을 통합하는 문화, 자동화, 프로세스의 집합을 의미합니다. 전통적으로 보안은 개발 과정의 마지막 단계에서 수행되는 사후 점검 활동이었으나, DevSecOps는 "보안은 모든 개발자의…

Maven Maven은 자바 기반 소프트웨 프로젝트의 드 자동화, 의존성 관리,프로젝트 정보 관리를 위한 강한 오픈소스 도구. 아파치 소프트웨어 재단에서 관리하는 Maven은 소프트웨어 개발 생명주기 전반에 걸쳐 표준화된 구조와 프로세스를 제공함으로써 개발자들이 프로젝트 설정에 소요되는 시간을 줄이고, 실제 코드 개발에 집중할 수 있도록 돕습니다. Mave…

폐기형 프로토타입 (Throwaway Prototyping) 1. 개요 폐기형 프로토타입(Throwaway Prototyping)이란 소프트웨어 개발 초기 단계에서 불확실한 요구사항을 확인하고 기술적 위험을 분석하기 위해 빠르게 구축한 후, 목적을 달성하면 최종 제품에 포함시키지 않고 완전히 폐기하는 프로토타이핑 모델이다. 이 방식의 핵심은 '학습'과 '검…