검색 결과

"Spring Security"에 대한 검색 결과 (총 2개)

Path Traversal

기술 > 보안 > 입력 검증 | 익명 | 2025-09-03 | 조회수 9

# Path Traversal 개요 **Path Traversal**(경 탐색)은 보 분야에서 중요한 취점 유형 중로, 공격자가 시스템의 파일 시스템 내에서 권한이 없는 디렉터리나 파일에 접근할 수 있도록 만드는 입력 검증 실패로 인해 발생하는 보안 위협입니다. 이 취약점은 주로 웹 애플리케이션에서 사용자 입력을 통해 파일 경로를 동적으로 결정할 때,...

솔트

기술 > 암호화 > 솔트 | 익명 | 2025-08-13 | 조회수 8

# 솔트 ##요 **솔트**(Salt)는 암호학 및 정보 보안 분야에서 주로 사용되는 개념으로, 암호화된 데이터, 특히 **비밀번호 해시**(password hash)의 보안을 강화하기 위해 사용되는 **임의의 난수**(random data)입니다. 솔트는 원본 데이터에 추가되어 해시 함수에 입력되기 전에 결합되며, 동일한 입력값이라도 매번 다른 해시 ...