Security — 334개 용어

민감 필드를 body에 섞어 권한 상승.

세분화된 권한 범위. scope를 넘어 JSON 구조로 요청.

Salt와 달리 DB 외부에 저장하는 비밀 값. DB 유출 시에도 추가 방어.

JS Object.prototype 오염. lodash·jQuery 등 구 라이브러리 다수.

연결 상태를 추적하는 방화벽. 응답 패킷 자동 허용.

CPU 안에서만 복호화되는 격리 환경. Intel SGX·AMD SEV·ARM TrustZone.

TLS·코드 서명 표준 인증서.

MFA 승인 시 화면 숫자를 앱에서 입력.

유지관리자가 정치적 이유로 악성 코드 주입한 OSS. node-ipc 사건.

클라우드 공급자 vs 고객 책임 분리.

클라우드 IAM 과도한 권한 탐지·축소. least privilege 자동화.

Dependency auto-update·security advisory·grouped updates.

인가 요청을 JWT로 서명. 무결성·인증 강화.

JWT 권장사항. 알고리즘 고정·만료·HttpOnly·서명 검증.

클라우드 보안 도구 카테고리. CSPM은 설정, CNAPP은 통합.

RSA의 공개키 표준 패밀리.

위협 점수화 모델. Damage·Reproducibility·Exploitability·Affected·Discoverability.

alg를 none으로 바꿔 서명 검증 우회. 서버가 거부해야 함.

K8s 1.25+ 내장 Pod 보안. PSP 대체.

공개키 바인딩 토큰. Bearer 탈취 재사용 방지.

Strict·Lax·None. 크로스 사이트 쿠키 제어.

2026년 스타트업 필수. Drata·Vanta·Secureframe.

프라이버시 강조. Email Relay·계정 삭제.

AWS가 2023 공개한 권한 정책 언어. Verified Permissions 엔진.

ATT&CK의 방어 대응 지식베이스. 기법 ↔ 대응 매핑.

API 키·DB 비밀번호 같은 민감 정보를 안전하게 저장·배포하는 체계.

Cross-Origin Isolation 3종 세트. SharedArrayBuffer·고정밀 타이머 조건.

SIEM이 탐지, SOAR가 자동 대응. 현대 SOC의 기본 스택.

향후 30일 내 악용 확률 예측. CVSS 보완.

Google·Apple·Kakao 로그인. OIDC 기반.

NTLM 인증을 중계해 타 서비스 권한 획득. SMB Signing 미설정 시.

RBAC·ABAC·ReBAC·PBAC.

랜섬웨어 감염 시 복구·수사·지불 여부 결정 프로세스.

이미지·비디오 기원을 암호화 서명으로 증명.