> 정보시스템 감리
> 감리 서비스
> 보안취약점 제거
정보보안체계를 구축하는 사업으로 비교적 높은 보안 수준을 요구하므로 보안 취약점으로 인한 보안사고 발생을 미연에 방지할 수 있도록 시스템 구성요소별로 4종의 보안 점검 자동화 도구를 적용하여 보안 취약점을 제거하도록 하겠습니다.
행정안전부 기준 주요 정보통신 기반시설 취약점 분석평가 적용
국정원 8대 취약점
SQL Injection
크로스사이트스크립팅
디렉토리 리스팅
파일 업로드
파일 다운로드
WebDAV
테크노트
제로보드
OWASP 10대 취약점
SQL Injection
크로스사이트스클립팅
취약한 인증과 세션관리
안전하지 않은 직접 객체 참조
크로스사이트요청변조(CSRF)
보안상 잘못된 구성(신규)
안전하지 않은 암호저장
URL 접근 제한 실패
불충분한 전송 계층 보호
검증되지 않은 리다이렉트
포워드(신규)
보안자동화 도구