CIS Controls 개요 CIS Controls(Center for Internet Security Controls)는 전 세계의 보안 전문가들이 협력하여 개발한 우선순위 기반의 사이버 방어 체계입니다. 이 프레임워크의 목적은 조직이 가장 빈번하게 발생하는 사이버 공격에 대해 실질적이고 효과적인 방어 조치를 취할 수 있도록 돕는 것입니다. 최신 버전인 …
검색 결과
"SDL"에 대한 검색 결과 (총 25개)
SonarQube 1. 개요 SonarQube는 소스 코드의 품질과 보안을 자동으로 검사하여 코드의 결함을 찾아내고 관리하는 오픈 소스 기반의 정적 코드 분석(Static Code Analysis) 플랫폼이다. 정적 코드 분석이란 프로그램을 실제로 실행하지 않고 소스 코드 자체를 분석하여 잠재적인 버그, 보안 취약점, 코딩 표준 위반 사례를 찾아내는 기법을…
문제 정의 (Problem Definition) 1. 개요 > 문제 정의란 해결해야 할 대상이 되는 현상의 본질을 명확히 규명하고, 달성하고자 하는 목표 상태를 구체적으로 기술하는 과정이다. 소프트웨어 개발 생명주기(SDLC, Software Development Life Cycle)의 최상위 단계인 요구사항 분석의 출발점으로, '무엇을(What)' 개발할…
빌드 아티팩트 (Build Artifact) 1. 개요 빌드 아티팩트(Build Artifact)란 소프트웨어 빌드 프로세스의 결과물로 생성되는, 배포 가능하거나 실행 가능한 형태의 파일 또는 파일 집합을 의미한다. 소프트웨어 개발 생명주기(SDLC, Software Development Life Cycle)에서 아티팩트는 소스 코드라는 '설계도'가 실제 …
소프트웨어 공학 (Software Engineering) 1. 개요 소프트웨어 공학은 소프트웨어의 개발, 운용, 유지보수 전 과정에 걸쳐 체계적이고 정량적인 접근 방식을 적용하여 고품질의 소프트웨어를 효율적으로 생산하는 공학적 학문이다. 단순한 '프로그래밍'이 특정 기능을 구현하기 위한 코드 작성(Coding)에 집중한다면, '소프트웨어 공학'은 예산, 일…
시스템 통합 개요 시스템 통합(System Integration)은 서로 다른 소프트웨어 시스템, 애플리케이션, 데이터베이스, 하드웨어 플랫폼 등을 하나 유기적인 시템으로 연결하여 데이터와 기능을 원활하게유하고 운영할 수 있도록 하는술적 과정입니다. 기이나 조직 내에서 다양한 부서별로 독립적으로 개발된 시스템들이 존재할 경우, 정보의 중복, 처리 지연, 운…
데이터 형식 변환 (Data Format Conversion) 1. 개요 데이터 형식 변환이란 특정 소프트웨어나 시스템에서 생성된 데이터의 구조와 표현 방식(Format)을 다른 시스템이나 애플리케이션에서 인식하고 처리할 수 있는 다른 형식으로 변경하는 과정을 의미한다. 현대의 데이터 생태계는 다양한 언어와 플랫폼으로 구성되어 있어, 서로 다른 시스템 간의…
GitHub 개요/소개 GitHub는 소프트웨어 개발자들이 협업하고 코드를 관리하는 데 사용되는 웹 기반 플랫폼이다. Git이라는 분산 버전 제어 시스템을 기반으로 하며, 2008년에 Tom Preston-Werner, Chris Wanstrath, P.J. Hyett 세 명의 개발자들에 의해 설립되었다. 2018년에는 마이크로소프트(Microsoft)에 …
기술 문서 (Technical Documentation) 1. 개요 기술 문서란 제품, 시스템, 소프트웨어의 설계, 개발, 사용 및 유지보수에 필요한 기술적 정보를 체계적으로 기록한 문서이다. 기술 문서의 주된 목적은 복잡한 기술적 개념을 명확하게 전달하여 사용자가 제품을 효율적으로 활용하게 하고, 개발 팀 내에서는 지식 전파(Knowledge Transf…
Amazon CodeCatalyst (구 CodeStudio) 참고: Amazon CodeStudio는 현재 Amazon CodeCatalyst로 통합 및 진화되었습니다. 본 문서는 최신 서비스 명칭인 CodeCatalyst를 중심으로 구성하되, 기존 CodeStudio의 기능을 포함합니다. 1. 개요 Amazon CodeCatalyst는 소프트웨어 개발 …
기술 번역 (Technical Translation) 1. 개요 기술 번역이란 과학, 공학, IT, 의학 등 전문적인 기술 지식을 다루는 텍스트를 한 언어에서 다른 언어로 옮기는 전문 번역 영역을 의미한다. 일반적인 문학 번역이나 비즈니스 번역이 문맥적 뉘앙스와 정서적 전달에 치중하는 것과 달리, 기술 번역은 정보의 정확성(Accuracy)과 일관성(Con…
번역 (Translation) 1. 개요 번역이란 하나의 언어(출발어, Source Language)로 작성된 텍스트의 의미를 다른 언어(도착어, Target Language)로 변환하여 전달하는 지적 활동을 의미한다. 번역의 본질은 단순히 단어와 단어를 1:1로 치환하는 것이 아니라, 출발어의 의미, 뉘앙스, 맥락을 도착어의 언어 체계 내에서 가장 적절하…
배포 전략 (Deployment Strategies) 1. 개요 배포 전략(Deployment Strategy)이란 개발 완료된 소프트웨어 버전을 실제 운영 환경(Production Environment)에 적용하는 체계적인 방법론을 의미합니다. 현대의 소프트웨어 개발 주기(SDLC)에서는 '지속적 통합 및 지속적 배포(CI/CD)'의 중요성이 커짐에 따라…
마이너 업데이트 (Minor Update) 마이너 업데이트(Minor Update)는 소프트웨어, 운영 체제, 모바일 애플리케이션 또는 게임 등에서 주요 기능의 대폭 변경이나 새로운 버전의 출시가 아닌, 기존 제품의 안정성 향상, 버그 수정, 보안 패치, 또는 소규모의 기능 개선 등을 목적으로 수행되는 정기적 또는 비정기적인 업데이트를 의미합니다. 일반적으…
사이버 보안 (Cybersecurity) 사이버 보안(Cybersecurity)은 컴퓨터 시스템, 네트워크, 프로그램, 데이터 및 디지털 정보를 무단 접근, 손상, 파괴 또는 도용으로부터 보호하기 위한 실천 방법, 기술, 프로세스 및 규정을 포괄하는 개념입니다. 디지털 전환이 가속화되면서 개인 정보 보호부터 국가 안보에 이르기까지 그 중요성이 날로 커지고 …
테스트 데이터 (Test Data) 개요 테스트 데이터(Test Data)는 소프트웨어 개발, 시스템 테스트, 데이터 분석 모델 검증 등 다양한 기술적 과정에서 사용 목적으로 생성되거나 수집된 가상의 또는 실제 데이터의 집합을 의미합니다. 소프트웨어 공학이나 데이터 과학 분야에서 '테스트 데이터'는 시스템의 기능적 정확성, 성능, 보안성 및 데이터 처리 로…
DevSecOps DevSecOps(Development, Security, and Operations)는 소프트웨어 개발 생명주기(SDLC) 전반에 걸쳐 보안(Security)을 통합하는 문화, 자동화, 프로세스의 집합을 의미합니다. 전통적으로 보안은 개발 과정의 마지막 단계에서 수행되는 사후 점검 활동이었으나, DevSecOps는 "보안은 모든 개발자의…
TBX: 터미노로지 교환을 위한 XML 기반 표준 개요 TBX(TermBase eXchange)는 다국어 용어 정보를 구조화하여 교환할 수 있도록 설계된 XML 기반의 국제 표준 형식입니다. 이 표준은 ISO 30042:2019로 정의되어 있으며, 번역, 언어 기술, 콘텐츠 관리, 기계 번역 등 다양한 언어 서비스 분야에서 핵심적인 역할을 합니다. TBX는…
API 스키마 API 스키마(API Schema)는 애플리케이션 프로그래밍 인터페이스(API)의 구조와 동작 방식을 명확하게 정의한 청사진입니다. 이는 클라이언트와 서버 간의 데이터 형식, 요청과 응답 구조, 사용 가능한 엔드포인트, 인증 방식, 오류 처리 방침 등을 문서화하여, 개발자들이 일관되고 예측 가능한 방식으로 API를 사용할 수 있도록 돕습니다.…
악용 가능성 개요 악용 가능성(Abuse)은 기술, 시스, 프로토콜, 소프트웨어 또는 서비스가 의도하지 않은 방식으로 악의적인 목적 사용될 수 있는 정도 의미한다. 특히버 보안 분야에서 악용 가능성은 시스템 설계 시 반드시 고려해야 할 핵심 요소로, 보안 취약점이 존재하지 않더라도 기능이나 구조적 특성상 악용될 수 있는 여지가 있는지를 평가하는 개념이다. …