IT 직군
수능성적 유출 사고
19년 12월 02일 | 조회수 262
발
발해를꿈꾸며
댓글 4개
공감순
최신순
k
kiunsen
19년 12월 03일
저런건 아직 우리나라가 선진화된 진단방법을 채택하고 있지 않아서 입니다. Front단 취약점은 개발단계에서 입력값(파라미터값)이 식별되거나 코드가 변경될때 이를 다 보안성검토해야 하나! 우리는 파라미터정보도 없구요. 진단도 url단위로 진행하고 1개 url진단하는데 1일에서 1.5일정도 부여하고 있어 저런일은 당연한 일입니다. 일본처럼 대가산정을 파라미터 갯수로 산정해야하는데 우리네는 아직 인력등급과 url기준이니 대충 일정맞추는거죠! 그러면 다행인데 갑질까지하면 말도 안되는 요구사항에 검수나 대금지급 운운하면...답없습니다.
저런건 아직 우리나라가 선진화된 진단방법을 채택하고 있지 않아서 입니다. Front단 취약점은 개발단계에서 입력값(파라미터값)이 식별되거나 코드가 변경될때 이를 다 보안성검토해야 하나! 우리는 파라미터정보도 없구요. 진단도 url단위로 진행하고 1개 url진단하는데 1일에서 1.5일정도 부여하고 있어 저런일은 당연한 일입니다. 일본처럼 대가산정을 파라미터 갯수로 산정해야하는데 우리네는 아직 인력등급과 url기준이니 대충 일정맞추는거죠! 그러면 다행인데 갑질까지하면 말도 안되는 요구사항에 검수나 대금지급 운운하면...답없습니다.
답글 쓰기
0
지금 바로 리멤버 회원이 되어
모든 댓글을 확인하세요
모든 댓글을 확인하세요
리
리멤버
@멘션된 회사에서 재직했었음
19년 05월 28일
회사에서 풀지 못한 고민, 여기서
회사에서 업무를 하다가 풀지 못한 실무적인 어려움, 사업적인 도움이 필요한 적이 있으셨나요? <리멤버 커뮤니티>는 회원님과 같은 일을 하는 사람들과 이러한 고민을 해결할 수 있는 온라인 공간입니다.
회원 가입 하고 보다 쉽게 같은 일 하는 사람들과 소통하세요
회사에서 풀지 못한 고민, 여기서
회사에서 업무를 하다가 풀지 못한 실무적인 어려움, 사업적인 도움이 필요한 적이 있으셨나요? <리멤버 커뮤니티>는 회원님과 같은 일을 하는 사람들과 이러한 고민을 해결할 수 있는 온라인 공간입니다.
회원 가입 하고 보다 쉽게 같은 일 하는 사람들과 소통하세요
답글 쓰기
0
리
리멤버
@멘션된 회사에서 재직했었음
19년 05월 28일
일하는 사람과 기회를 연결하여 성공으로 이끈다
일하는 사람과 기회를 연결하여 성공으로 이끈다
답글 쓰기
0
추천글
