GitLab Package Registry 1. 개요 GitLab Package Registry는 소프트웨어 개발 과정에서 생성되는 바이너리 패키지를 저장, 관리 및 배포할 수 있는 통합 패키지 저장소 서비스이다. 현대적인 CI/CD(지속적 통합/지속적 배포) 파이프라인에서 패키지 관리의 중요성은 매우 높다. 소스 코드를 매번 다시 빌드하는 대신, 이미 빌…
검색 결과
"취약점 스캔"에 대한 검색 결과 (총 6개)
OWASP Testing Guide (OTG) OWASP Testing Guide(정식 명칭: OWASP Web Security Testing Guide, WSTG)는 웹 애플리케이션 및 API의 보안 취약점을 체계적으로 식별하고 검증하기 위해 설계된 포괄적인 오픈 소스 보안 테스트 프레임워크이다. 1. 개요 OWASP Testing Guide(이하 WST…
침투 테스트 (Penetration Testing) 침투 테스트(Penetration Testing, 줄여서 pentest)는 조직의 정보 시스템, 네트워크, 웹 애플리케이션, 물리적 보안 등 다양한 자산에 대해 허가된 상태에서 실제 해커의 기법을 모방하여 취약점을 발견하고, 해당 취약점이 악용될 경우 발생할 수 있는 위험을 평가하는 체계적인 보안 테스트 …
Nmap 개요 Nmap(Network Mapper)은 네트워크 탐색 및 보안 감사에 사용되는 무료 오픈소스 도구입니다. 1997년 개발자 고든 리리(Gordon Lyon)이 최초로 개발한 이후, 네트워크 관리자, 보안 전문가, 해커 등 다양한 사용자들에게 널리 활용되고 있습니다. Nmap은 원격 호스트의 존재 여부를 확인하고, 실행 중인 서비스, 오픈 포트…
npm 개요 npm(Node Package Manager)은 JavaScript 및 Node.js 생태계 사용되는 표준 패키지 관리자로, 소프트웨어 개발자들이 코드 공유하고, 재사용하며, 프로젝트의 의존성을율적으로 관리 수 있도록 도와주는 도구입니다. npm은 수백만 개의 오픈소스 패키지를 저장하고 제공하는 레지스트리(registry)와 함께, 명령줄 도구…
의존성 관리 의존성 관리(Dependency Management)는 소프트웨 개발 과정에서 프로젝트가 외부 라이브러리, 프레임워크, 모듈 등에 얼마나 의존하는지를 체계적으로 추적하고 제어하는 활동을 의미합니다. 현대의 소프트웨어 개발은 수많은 외부 구성 요소를 활용함으로써 개발 속도를 높이고 코드의 재사용성을 극대화하지만, 이로 인해 의존성의 수와 복잡도가…