CIS Controls 개요 CIS Controls(Center for Internet Security Controls)는 전 세계의 보안 전문가들이 협력하여 개발한 우선순위 기반의 사이버 방어 체계입니다. 이 프레임워크의 목적은 조직이 가장 빈번하게 발생하는 사이버 공격에 대해 실질적이고 효과적인 방어 조치를 취할 수 있도록 돕는 것입니다. 최신 버전인 …
검색 결과
"SDLC"에 대한 검색 결과 (총 14개)
SonarQube 1. 개요 SonarQube는 소스 코드의 품질과 보안을 자동으로 검사하여 코드의 결함을 찾아내고 관리하는 오픈 소스 기반의 정적 코드 분석(Static Code Analysis) 플랫폼이다. 정적 코드 분석이란 프로그램을 실제로 실행하지 않고 소스 코드 자체를 분석하여 잠재적인 버그, 보안 취약점, 코딩 표준 위반 사례를 찾아내는 기법을…
문제 정의 (Problem Definition) 1. 개요 > 문제 정의란 해결해야 할 대상이 되는 현상의 본질을 명확히 규명하고, 달성하고자 하는 목표 상태를 구체적으로 기술하는 과정이다. 소프트웨어 개발 생명주기(SDLC, Software Development Life Cycle)의 최상위 단계인 요구사항 분석의 출발점으로, '무엇을(What)' 개발할…
빌드 아티팩트 (Build Artifact) 1. 개요 빌드 아티팩트(Build Artifact)란 소프트웨어 빌드 프로세스의 결과물로 생성되는, 배포 가능하거나 실행 가능한 형태의 파일 또는 파일 집합을 의미한다. 소프트웨어 개발 생명주기(SDLC, Software Development Life Cycle)에서 아티팩트는 소스 코드라는 '설계도'가 실제 …
소프트웨어 공학 (Software Engineering) 1. 개요 소프트웨어 공학은 소프트웨어의 개발, 운용, 유지보수 전 과정에 걸쳐 체계적이고 정량적인 접근 방식을 적용하여 고품질의 소프트웨어를 효율적으로 생산하는 공학적 학문이다. 단순한 '프로그래밍'이 특정 기능을 구현하기 위한 코드 작성(Coding)에 집중한다면, '소프트웨어 공학'은 예산, 일…
시스템 통합 개요 시스템 통합(System Integration)은 서로 다른 소프트웨어 시스템, 애플리케이션, 데이터베이스, 하드웨어 플랫폼 등을 하나 유기적인 시템으로 연결하여 데이터와 기능을 원활하게유하고 운영할 수 있도록 하는술적 과정입니다. 기이나 조직 내에서 다양한 부서별로 독립적으로 개발된 시스템들이 존재할 경우, 정보의 중복, 처리 지연, 운…
GitHub 개요/소개 GitHub는 소프트웨어 개발자들이 협업하고 코드를 관리하는 데 사용되는 웹 기반 플랫폼이다. Git이라는 분산 버전 제어 시스템을 기반으로 하며, 2008년에 Tom Preston-Werner, Chris Wanstrath, P.J. Hyett 세 명의 개발자들에 의해 설립되었다. 2018년에는 마이크로소프트(Microsoft)에 …
기술 문서 (Technical Documentation) 1. 개요 기술 문서란 제품, 시스템, 소프트웨어의 설계, 개발, 사용 및 유지보수에 필요한 기술적 정보를 체계적으로 기록한 문서이다. 기술 문서의 주된 목적은 복잡한 기술적 개념을 명확하게 전달하여 사용자가 제품을 효율적으로 활용하게 하고, 개발 팀 내에서는 지식 전파(Knowledge Transf…
Amazon CodeCatalyst (구 CodeStudio) 참고: Amazon CodeStudio는 현재 Amazon CodeCatalyst로 통합 및 진화되었습니다. 본 문서는 최신 서비스 명칭인 CodeCatalyst를 중심으로 구성하되, 기존 CodeStudio의 기능을 포함합니다. 1. 개요 Amazon CodeCatalyst는 소프트웨어 개발 …
배포 전략 (Deployment Strategies) 1. 개요 배포 전략(Deployment Strategy)이란 개발 완료된 소프트웨어 버전을 실제 운영 환경(Production Environment)에 적용하는 체계적인 방법론을 의미합니다. 현대의 소프트웨어 개발 주기(SDLC)에서는 '지속적 통합 및 지속적 배포(CI/CD)'의 중요성이 커짐에 따라…
마이너 업데이트 (Minor Update) 마이너 업데이트(Minor Update)는 소프트웨어, 운영 체제, 모바일 애플리케이션 또는 게임 등에서 주요 기능의 대폭 변경이나 새로운 버전의 출시가 아닌, 기존 제품의 안정성 향상, 버그 수정, 보안 패치, 또는 소규모의 기능 개선 등을 목적으로 수행되는 정기적 또는 비정기적인 업데이트를 의미합니다. 일반적으…
테스트 데이터 (Test Data) 개요 테스트 데이터(Test Data)는 소프트웨어 개발, 시스템 테스트, 데이터 분석 모델 검증 등 다양한 기술적 과정에서 사용 목적으로 생성되거나 수집된 가상의 또는 실제 데이터의 집합을 의미합니다. 소프트웨어 공학이나 데이터 과학 분야에서 '테스트 데이터'는 시스템의 기능적 정확성, 성능, 보안성 및 데이터 처리 로…
DevSecOps DevSecOps(Development, Security, and Operations)는 소프트웨어 개발 생명주기(SDLC) 전반에 걸쳐 보안(Security)을 통합하는 문화, 자동화, 프로세스의 집합을 의미합니다. 전통적으로 보안은 개발 과정의 마지막 단계에서 수행되는 사후 점검 활동이었으나, DevSecOps는 "보안은 모든 개발자의…
정적 분석 도구 개요 정적 분석 도구(Static Analysis Tool)는스 코드를 실행하지 않고도 소프트웨어의 구조, 문법, 스타일, 보안 취약점, 버그 가능성을 분석하는 소프트웨어 개발 도구입니다. 이러한 도구는 프로그램의 정적 구조를 기반으로 오류를 탐지하고, 코드 품질을 향상시키며, 개발 프로세스의 신뢰성을 높이는 데 중요한 역할을 합니다. 특히…