해커들의 축제, DEFCON 32와 해킹방어대회 본선 참여기
전 세계 해커들의 축제인 DEFCON 32를 다녀 온 카카오뱅크 어플리케이션보안팀 Harry와 Woogie가 정보보호 기술의 트렌드와 실무 적용 사례를 탐색한 후기를 전합니다. 또한, 다양한 국가와 팀이 참여한 DEFCON 해킹방어대회인 CTF 본선 참여기를 공유합니다. 평소 화이트 햇 문화와 보안 컨퍼런스에 관심 있는 분들은 꼭 읽어보세요!
devBlog
Security 글 모음
기업 기술블로그의 Security 관련 글 270개
AOP와 MDC로 구현하는 보급형 APM - 인터페이스 이력 관리부터 호출 추적까지
데브시스터즈의 장애 대응 원칙과 방법
데브시스터즈에서 적용하고 있는 장애 대응 원칙과 방법을 공개합니다.
Redis Lettuce로 구현하는 안전한 분산 락 — 실시간 정합성 보장
iOS에서 이벤트 기반 URL 요청이 잘 전송되는지 확인하기 (feat. 광고 트래킹.. 제대로 가고 있나요?)
안녕하세요 지마켓 Mobile Application Team 강수진입니다.오늘은 iOS에서 특정 이벤트에 대한 URL 요청이 정상적으로 이루어졌는지 확인하는 방법에 대해 알아보겠습니다.들어가기 전에모든 서비스에서 광고는 중요합니다. 왜냐하면 수익과 직결되기 때문이죠 💵💵지마켓도 곳곳에 다양한 유형의 광고가 포함되어 있는데요! 일례로 사용자가 광고 상품을 클릭하면, 해당 이벤트가 광고 처리 시스템으로 전송되어 광고가 집계되고, 이에 따라 비용이 청구될 수 있습니다.요구 사항광고 트래킹은 수익과 직결되기 때문에 문제가 생기면 최우선 순위로 대응해야 하는 이슈 중 하나입니다.그런데 코드 수정을 하다가 기존의 트래킹 코드가 동작을 안 하는 상황이 발생한다면요..?? 심지어 이런 데이터 트래킹의 이슈는 일반적..
FDS에 지속 성장하는 ML 모델 적용 이야기
카카오페이 FDS에서 급변하는 사고를 막기 위해 지속 성장하는 ML을 도입한 여정을 사고 사례와 함께 소개합니다.
롯데ON 통합 인증(OKTA) 도입여정
Spring Boot 버전업 중 알게된 Java 버전별 캡슐화 정책 강화
자바 모듈 시스템의 변화로 인한 직렬화 문제를 분석하면서 알게된 내용을 공유합니다.
안전한 '프로필 등록' 기능 개발기 - 28편 - AWS Rekognition을 활용한 프로필 이미지 검증
개요 티맵에서는 본인 차량 원부를 조회해서 차량 프로필을 관리하는 기능을 제공하고 있는데요. 이번에 10.9 버전 개편을 하면서 사용자의 프로필 이미지를 관리할 수 있는 기능도 제공하게 되었습니다. 프로필 이미지는 사용자가 원하는 이미지를 직접 등록할 수 있으며, 원부 조회를 통해 차량 프로필을 등록한 경우에는 카바타를 선택해서 등록할 수도 있습니다. 사용
Building an SSO Environment Using OAuth 2 (2/2)
In the previous post, we explored the concept of OAuth 2 and the considerations for its implementation. In this post, we will discuss how to extend OAuth 2 to configure a Single Sign-On (SSO) environment, and how to build an SSO environment using Spr
Building an SSO Environment Using OAuth 2 (1/2)
In some companies, multiple systems are operated, and separate accounts are managed for each system. Users who use these systems need to remember the accounts for all the systems they access and must log in separately to each system, which can be inc
SMS 인증을 이용한 공격 증가, 머신러닝 기반 탐지 시스템으로 해결
다단계 인증(MFA) 수단 중 하나인 SMS 기반 인증에서 SMS 트래픽을 대량으로 부풀려 서비스 제공자에게 큰 비용을 발생시키는 AIT 공격이 주목을 받고 있습니다. 아직까지 AIT 공격에 관한 연구가 거의 없는 실정에서 당사가 개발한 AIT 공격 탐지 시스템에 대해 설명하는 내용입니다.
엑셀 업로드 중 발생한 Zip Bomb 에러 파헤치기! 🥊
Zip Bomb 에러 소개 및 해결 방법 공유
엑셀 업로드 중 발생한 Zip Bomb 에러 파헤치기! 🥊
Zip Bomb 에러 소개 및 해결 방법 공유
멀티 테넌트 데이터를 격리하고 더 안전하게 만드는 방법
 # 들어가며 이번 글에서는 멀티 테넌트 서비스에서 테넌트 데이터 격리 방법과 격리 수준을 높일 수 있는 몇 가지 방법에 대해 알아봅니다. # 1. 테넌트 데이터 격리 **테넌트(tenant)**는 하나의 플랫폼을 사용하는 사용자나 조직, 프로젝트를 의미합니다. 일반적인 클라우드 서비스나 플랫폼 서비스
삼성 리서치와 Team Atlanta, 사이버 추론 시스템으로 DARPA AIxCC에서 호평
DARPA AIxCC는 생성형 AI 기술을 활용해 보안 문제를 해결하려는 취지에서 탄생한 대회입니다. 삼성 리서치는 유수 대학의 연구원들과 연합 팀을 구성해 이 대회에 참가했으며, 준결선에서 우수한 성적을 거두어 내년 결선에 진출하게 되었습니다. 이 블로그에서는 AIxCC 대회를 소개하고 저희 팀이 구현한 CRS 디자인에 대해 설명합니다.
URL이 이상해요! Java와 Spring 중 범인은 누구?
카카오페이 알림피드 서비스에서 발생한 장애 원인과 해결 과정을 공유합니다.
B2B를 위한 인가 체계 구축기: 워크스페이스 프로젝트
페이지 10 / 15 (총 270개)