웹 모의 해킹을 통한보안 취약성 테스트

국제 OWASP 협회에서 웹 보안 취약성에 대한 설명과 대응 방법을 담아OWASP(The Open Web Application Security Project) Top10 문서를 2004년 제작, 배포하였고 2007년 버전을 배포하고 있습니다. 이번 세미나는 ASP Top10 2007을 중심으로 참석자와 함께 공동 모의 해킹 테스트를 수행하며 실제 보안 취약점에 대응하는 개발 지식을 나누는 장으로 세미나 자료를 구해서 등록하였습니다. – IBM develperWorks – – […]

이클립스를 사용한 앤트 활용법

이클립스를 이용하면 아파치 앤트로 더 쉽게 일할 수 있습니다. 이클립스 IDE의 앤트 통합 기능에 대해 알아보고 앤트 편집기를 통해 이클립스에서 코드를 짜고 빌드하고 디버그하는 법을 배우겠습니다. 시작하기 전에 앤트로 작업하기 앤트 편집기 빌드 파일 이동하기 앤트 파일 디버깅 프로젝트 구축을 위해 앤트 빌드파일 사용하기 결론 참고자료 필자소개 튜토리얼 평가

이클립스 : 개발도구를 넘어서 범용 플랫폼으로

Eclipse는 오픈 프로젝트에서 시작하여 지금은 기업용 범용 개발 플렛폼으로 성장하였다. 7월 23일 삼성동 메가박스 11관에서 ‘이클립스: 개발도구를 넘어서 범용 플랫폼으로’라는 주제로 IBM developerWorks Live! Technical Briefings 세미나가 열렸다고 한다. – IBM developerWorks Live! Technical Briefings 현장 스케치 – – 발표자료 다운로드 – 주요 내용 이클립스 소개와 개발도구로서 이클립스의 주요 특징  이클립스가 범용 플랫폼으로서 기능할 수 […]

Head First Object Oriented Analysis & Design

객체지향 분석 설계, 이제 이 책으로 시작하세요.전문가들에게만 유용한 객체지향 분석 설계 책들에 질리셨죠? 객체지향 분석 설계가 당신의 상사와 고객을 만족시킬 수 있는 소프트웨어를 만드는데 도움을 준다고 말들을 합니다. 그런데 어떻게 하는 걸까요? 이 책은 복잡한 객체지향 소프트웨어(재사용성, 유지보수성, 확장성이 좋은 소프트웨어, 당신의 머리를 아프게 하지 않는 소프트웨어, 예전 기능을 손상시키지 않고 새로운 기능을 추가할 수 […]

OWASP Top 10 2007

국제 OWASP 협회에서 웹 보안 취약성에 대한 설명과 대응 방법을 담아 배포하는 OWASP(The Open Web Application Security Project) Top10 문서가 3년만에 새롭게 배포되었다. – OWASP(The Open Web Application Security Project) – – OWASP 2007 Korean Version Download – 2007년 09월 16일 한글 버전 추가 [OWASP Top 10 2007 항목] 크로스사이트 스크립팅(XSS) 인젝션 결함 악성 파일 실행 안전하지 […]

HTML5와 HTML4의 차이점

한국 모질라 프로젝트 리더이면서, W3C HTML 워킹 그룹에서 왕성한 활동을 하고 있는 윤석찬님이 HTML5와 HTML4의 차이점을 번역한 하였다.  http://www.creation.net/work/html5/html4-differences/Overview_ko.html http://channy.creation.net/blog/wp-trackback.php?p=429

스프링 2와 JPA 시작하기

자바(Java™) 서버 애플리케이션을 만드는 것이 어렵고 지루할 필요는 없습니다. 2세대 경량(lightweight) 스프링(Spring) 프레임워크에는 많은 특징이 추가됐는데 이러한 특징들을 이용하면 심지어 초급 서버 애플리케이션 개발자도 사용하는 데 어렵지 않습니다. 이렇게 향상된 것은 스프링 2와 EJB(Enterprise JavaBeans) 3.0 명세의 토대가 되는 JPA(Java Persistence API)가 통합됐기 때문입니다. 이번 튜토리얼에서는 스프링 2 프레임워크를 사용해 점진적으로 서버 애플리케이션을 만드는 법을 […]

Ajax 마스터하기

Ajax를 공부하기 위한 IBM developerWorks에 소개된 “Ajax 마스터하기”를 종합화한 것이다. Part 1: Ajax 소개 : 웹 사이트를 구현하는 생선적인 방식인 Ajax 이해하기 HTML, JavaScript™, DHTML, DOM으로 구성된 Ajax는 볼품없는 웹 인터페이스를 인터랙티브 Ajax 애플리케이션으로 변형하는 획기적인 방식이다. Ajax 전문가인 필자는 이러한 기술들이 어떻게 작용하는지 전체적인 개요를 비롯하여 세부사항 까지 설명한다. 또한 XMLHttpRequest 객체 같은 Ajax의 […]

jConsole 사용하기

jConsole은 간단하게 JVM상의 Thread, Heap Memory 및 VM 정보을 모니터링하기 위한 툴이다. 기본적으로 JDK 1.5에서 제공하고 있으면 JMX를 기반으로 동작한다. JDK  1.5에서는 JMX를 표준으로 제공하여 모니터링이나 관리가 가능하도록 하였다. 관련 사이트 http://java.sun.com/j2se/1.5.0/docs/guide/management/jconsole.html http://java.sun.com/javase/6/docs/technotes/guides/management/jconsole.html jConsole 사용법  원격 모니터링을 활성화하기 위해서 JDK 의 JMX 관련설정을 해주어야 한다. Jconsole은 JDK5 이후 버전만 가능하기 때문에 JDK 1.5를 설치해야 한다. […]

Ajax in Action

전 세계에서 가장 많이 팔린 Ajax No.1 베스트셀러! 아마존 독자가 열광하고 전 세계 전문가들이 극찬한 최고의 Ajax 책기초부터 고급 기법까지 Ajax의 모든 것을 상세하게 소개하며, 사이트에 바로 응용할 수 있는 5가지 실전 프로젝트가 수록되어 있다. 웹 사이트를 개발하거나 개발해 본 경험이 있는 웹 개발자의 필독서이다. Yes24 서적 소개 Ajax 인 액션은 단순한 웹 사이트를 벗어나 […]