ITPE * JackerLab

개요CLASP(Classification of Secure Application Development Practices)는 보안을 소프트웨어 개발 프로세스에 통합하기 위한 실천 기반의 개발 방법론으로, 소프트웨어 보안을 개발자, 설계자, 아키텍트 등 실무자에게 구체적으로 적용할 수 있도록 구성되어 있다. 특히 실용적이고 역할 기반의 접근이 특징이며, 개발 프로세스 내에서 수행해야 할 보안 활동을 명확하게 제시함으로써 보안 사고 예방에 효과적이다.1. 개념 및 정의CLASP는 OWASP(Open Web Application Security Project)에서 제안한 보안 개발 프레임워크로, 기존의 개발 프로세스에 보안 기능과 체크리스트를 통합하여 개발자가 실제로 실천할 수 있는 보안 활동을 정의한다. 역할..

개요MS-SDL(Microsoft Security Development Lifecycle)은 마이크로소프트가 자사 소프트웨어 제품의 보안 강화를 위해 개발한 보안 중심의 개발방법론이다. 소프트웨어 개발 초기부터 보안을 설계에 내재화(Shift Left)하며, 위험 평가, 위협 모델링, 보안 테스트 등을 단계별로 통합하여 보안 사고를 예방하고 신뢰성 높은 제품을 제공하는 것이 목적이다. 특히 보안 인증이나 국제표준(ISMS, ISO 27001 등) 대응 시 효과적이다.1. 개념 및 정의MS-SDL은 2002년 마이크로소프트가 Nimda, Code Red 등 보안 사고 이후 도입한 SDLC 기반 보안 개발 프로세스이다. 'Secure by Design, Secure by Default, Secure in D..