Graceful Departure - What To Do at Your Current Company After Securing a New Job 이직이 확정된 후 현재 회사에서 해야 할 일들
Why Your Last Weeks Matter More Than You Think 이직이 확정된 후 현재 회사에서 해야 할 일들 오퍼에 사인하고, 시작일이 정해지고, 마음은 이미 새로운 회사에 가 있을 것이다. 하지만 현재 직장에서의 마지막 몇 주는 사실 재직 기간 전체를 통틀어......
Latest
Flutter App Security & ReFutter Flutter 앱 보안과 ReFutter: 왜 다른가, 어떻게 접근할 것인가
Flutter App Security: Why It’s Different and How to Approach It Flutter 앱 보안과 ReFutter: 왜 다른가, 어떻게 접근할 것인가 일반적인 안드로이드 앱과 달리 Flutter 앱의 코드는 Jadx나 class-dump로 분석해도 의미......
OWASP Top 10 - 2021 2021 Top 10 Web Application Security Risks
2021 Top 10 Web Application Security Risks 2021 Top 10 Web Application Security Risks A1:Broken Access Control (was A5) Description 접근 통제(Access Control)는 사용자가 의도된 권한 범위......
App Attest & Play Integrity App Attest & Play Integrity: 서버 측 원격 증명
App Attest & Play Integrity: Server-Side Attestation for Mobile Apps App Attest & Play Integrity: 서버 측 원격 증명 앱 바이너리에 내장된 Anti-Tamper 검사는 본질적으로 자기 참조적입니다. 변조를 탐지해야 하는......
Infrastructure as Code: Mastering Terraform 코드로서의 인프라: Terraform 마스터하기
Infrastructure as Code: Mastering Terraform 코드로서의 인프라: Terraform 마스터하기 현대 클라우드 시대에 웹 콘솔을 클릭하며 서버, 데이터베이스, 네트워크를 프로비저닝하는 것은 안티 패턴입니다. 수동 프로비저닝은 느리고,......
Kubernetes: From Zero to Production Kubernetes: 제로부터 프로덕션까지
Kubernetes: From Zero to Production Kubernetes: 제로부터 프로덕션까지 스탠드업에서 “우리 Kubernetes 써요”라는 말에 고개를 끄덕였지만 실제로 무슨 뜻인지 몰랐다면, 이 포스트가 바로 당신을 위한 글입니다.......
Anti-Tamper Anti-Tamper: 앱을 변조로부터 지키는 방어 기술
Anti-Tamper: Defending Your App Against Reverse Engineers Anti-Tamper: 앱을 변조로부터 지키는 방어 기술 모바일 앱의 바이너리(APK, IPA)는 누구나 다운로드하고, 디컴파일하고, 분석하고, 수정한 뒤 재패키징할 수 있습니다. 서버......
Frida Frida 스크립팅 심화: 앱 내부 제어 및 데이터 추출
Advanced Frida Scripting: Controlling App Internals and Data Extraction Frida 스크립팅 심화: 앱 내부 제어 및 데이터 추출 Frida의 핵심은 JavaScript로 작성된 스크립트를 통해 런타임에 앱의 동작을 제어하는 능력입니다.......
Obfuscation 코드 속의 연막: 난독화(Obfuscation)와 그것을 걷어내는 기술
A Smokescreen in the Code: Obfuscation and the Art of Lifting the Veil 코드 속의 연막: 난독화(Obfuscation)와 그것을 걷어내는 기술 개발자들은 자신의 코드가 세상의 빛을 볼 때, 그 안에 담긴 비밀—핵심 비즈니스 로직,......
Bypass pinning by repackaging - Android SSL Pinning 우회 완전 정복: 패키지 리패키징부터 자동화 도구까지
Mastering SSL Pinning Bypass: From Package Repackaging to Automated Tools SSL Pinning 우회 완전 정복: 패키지 리패키징부터 자동화 도구까지 모바일 앱 모의 해킹 시 가장 먼저 마주치는 장애물 중 하나는......