태그: 보안

이 태그의 글 모음 "보안".

• SARIF — 보안 스캐너 결과의 공통 언어

  2026.08.25

  7분

  도구마다 다른 결과 형식을 표준 JSON 하나로 통일해서, 도구 N개 × 소비처 M개였던 변환 코드를 N+M으로 줄인다.

• Semgrep — 코드를 패턴으로 읽는 SAST 엔진

  2026.08.25

  8분

  grep은 코드를 글자로 보고 Semgrep은 문법 트리로 본다. 그래서 규칙을 정규식이 아니라 찾고 싶은 코드 그 자체로 쓴다.

• 접근제어(RBAC, ABAC)

  2026.03.29

  2분

  인증(Authentication)이 완료된 후, 특정 리소스에 대한 접근 권한이 있는지 확인하는 절차