스마트 제품, 사물 인터넷, 생산 및 유통 시스템의 자동화된 제어 및 관리는 임베디드 시스템의 개발을 촉진하는 요소 중 일부에 불과합니다.하지만 소프트웨어가 내장된 제품과 프로세스에 점점 더 의존하고 있는 상황에서 보안 취약성이 운영, 개인 정보 보호 및 안전에 미치는 영향은 무엇이며, 이를 완화할 수 있는 방법은 무엇일까요?

Secure Code Warriors의 CTO인 Matias Modou로부터 배포 시간을 단축하고 비용을 절감하는 동시에 발생하는 시스템에서 흔히 발생하는 취약점의 수를 줄이기 위해 취할 수 있는 조치에 대해 들어보십시오.

당사의 플랫폼을 사용하면 실제 취약성과 보안 코딩 관행을 강조하는 매력적인 코딩 대회 및 토너먼트를 통해 커뮤니티 중심의 사이버 보안 네트워크를 구축할 수 있습니다.

‍

2021년에는 전설적인 OWASP Top 10의 새로운 시대가 열립니다.이번 최신 릴리스에서는 인젝션 결함이 마침내 상위에서 제거되어 브로큰 액세스 제어 (Broken Access Control) 취약점이 발생하는 등 몇 가지 중대한 변화가 드러났습니다.안전하지 않은 설계, 소프트웨어 및 데이터 무결성 실패와 같은 새로운 항목은 독립형 보안 버그가 아닌 취약성 범주로 향하는 추세를 보여줍니다. 이는 위협 환경과 가장 일반적인 버그로 인한 잠재적 공격 표면이 확대되고 있음을 증명합니다.

OWASP는 우리가 매일 사용하는 소프트웨어에서 발견되는 가장 흔하고 교활한 보안 문제에 대해 항상 최고의 권위자였습니다. 조직이 노력해야 할 기준이 있다면 보안 교육을 받은 개발자의 도움을 받아 상위 10위 안에 드는 것입니다.많은 기업이 이를 인식하고 있지만, 코드에 대한 엄청난 수요에 직면하여 사이버 보안 기술 격차가 줄어들고 소프트웨어 안전에 긍정적인 영향을 미치려면 개발자 기술 향상으로 더 넓은 네트워크를 구축하기 시작해야 합니다.

이 백서는 다음을 포함하여 새로운 OWASP Top 10을 분석합니다.

• 취약성 범주와 개별 문제의 영향
• 아키텍처 보안이 새롭게 주목받는 이유
• OWASP Top 10을 기준으로 삼는 가치와 회사가 개발자 기술 향상 우선 순위 목록을 자체적으로 계획해야 하는 이유
• 취약성 감소를 위한 인간 중심 솔루션이 도구 기반 방어보다 더 총체적인 접근 방식인 이유

‍

개발자가 생산성과 코드 보안을 개선할 수 있도록 지원

Secure Code Warrior는 Gartner® Cool Vendors™ 소프트웨어 엔지니어링: 개발자 생산성 향상 보고서에 선정된 네 회사 중 하나입니다.

Gartner에 따르면 소프트웨어 엔지니어는 복잡한 코드 환경을 탐색하고 생산성을 유지하면서 구축하는 시스템의 보안을 개선하는 데 어려움을 겪고 있습니다.보안 및 엔지니어링 리더는 본 연구에서 조직이 개발자 생산성을 높이고 보안 위험을 완화하는 데 도움이 되는 혁신적인 솔루션을 제공하는 Cool Vendor를 고려해야 합니다.

지금 전체 보고서를 확인하세요.

‍

아룬 배추 (Arun Batchu), 마티 레스닉, 만주나스 바트의 2022년 5월 16일 보고서를 읽어보세요. 소프트웨어 엔지니어링 분야의 가트너 쿨 벤더: 개발자 생산성 향상

‍ *_{GARTNER는 미국 및 전 세계에서 Gartner, Inc. 및/또는 그 계열사의 등록 상표 및 서비스 마크이며 허가를 받아 여기에 사용되었습니다.모든 권리 보유.GARTNER COOL VENDER 배지는 Gartner, Inc. 및/또는 그 계열사의 상표 및 서비스 마크이며 허가를 받아 여기에 사용되었습니다.모든 권리 보유.Gartner는 연구 간행물에 묘사된 공급업체, 제품 또는 서비스를 보증하지 않으며 기술 사용자에게 최고 등급 또는 기타 지정을 받은 공급업체만 선택하도록 조언하지 않습니다.가트너 연구 간행물은 가트너 리서치 및 자문 조직의 의견으로 구성되며 사실을 진술한 것으로 해석해서는 안 됩니다.Gartner는 상품성 또는 특정 목적에의 적합성에 대한 보증을 포함하여 본 연구와 관련된 모든 명시적 또는 묵시적 보증을 부인합니다.}

‍