전문업체가 2~300정도에 하기도 하고
자격요건이 되신다면 kisa에 신청하면 해주기도 하고
입주하신 호스팅업체가 규모가 좀 있는 곳이라면 특정기간에 무료이벤트나 매우 저렴하게 하기도 하고요.
찾아보시면 무료 웹취약점 점검툴도 있고
말씀하신대로 잘 찾아보면 무료로 해주는 곳도 있습니다.
당연히 유료가 꼼꼼하게 잘 점검해 주겠지요.
정확한 표현은 "HTML5로 잘 만들면 기존 방식보다 해킹에 좀 더 안전할 수 있다" 입니다.
좀더 현실적인 답은 "HTML5로 잘 만들면 기존 방식보다 서버는 더 안전하다" 입니다.
HTML5는 client end point이기 때문에 서버와는 분리되어 있죠. 그렇기 때문에 왠만큼 허접하지 않으면 서버까지 뚤리기는 어렵습니다.
만약 그렇게 말하고 다니시는 분이 계시다면, 그건 명백한 사기입니다.
조용히 다른 곳에 견적을 받아보세요
그런 개념아닙니다...
그저 상관없다는 답변만 달기는 뭐해서 정말 생각하고 또 생각해 봤습니다.
html5라...
오프라인으로 치자면
매장 간판을 구리구리한 회색을 쌈박해 보이는 이쁜 파스텔색으로 바꿨다는 이야기인데..
도둑의 입장에서 보자면 아 여기 간판 색갈이 최신유행인걸 보아하니
보안장치도 잘되어 있겠구나!! 이 가게는 패쓰하자
이런 효과는 기대해 볼 수 있을 것 같습니다.
즉 기능적(보안성) 측면에서는 전혀 무관하며
다만 html 소스보기 해보니 html 형식이 최신인걸 봐서 최근에 구축된 웹사이트라 시큐어코딩등 나름 보안적인 면도 신경썼겠거니 지래짐작하세 하는 심리적인 면이 조금은 있을수도 있습니다.
어째든 그사람말을 믿으면 안되겠군요.
다른 이야기지만 사용자교육을 전 요청한 기능이 다 되었나 확인을 했는데, 엉망이라 실망이 큰 상황입니다
구글에 검색해 보시면 kisa에 각 언어별 시큐어 코딩 가이드가 있습니다.
그것을 준수해서 개발하였는지를 물으셔야 하고요.
점검은 가이드를 보고 소스를 체크해 보거나 (비전문가는 무리)
웹취약점 점검을 받아보시는 방법이 있습니다.
다시 한번 감사드립니다
엄청난 이론에 놀라서 구글에서 스카웃 제안이 들어가겠네요^^
보안의 ABC도 모르는 개발자인 듯.
예전에 제가 알고있는 어떤 분이.....
존문가님이 어떤 프로그램을 설치해서 자기 서버에 dDos방어설정을 해 줬고, 20G까지 견딘다고 하길래....
뭔 이런게 다 있나 싶어서 확인해 봤더니, 웹방화벽중 하나인 닷디펜더여서 크게 웃었던 일이 있습니다.
자격요건이 되신다면 kisa에 신청하면 해주기도 하고
입주하신 호스팅업체가 규모가 좀 있는 곳이라면 특정기간에 무료이벤트나 매우 저렴하게 하기도 하고요.
찾아보시면 무료 웹취약점 점검툴도 있고
말씀하신대로 잘 찾아보면 무료로 해주는 곳도 있습니다.
당연히 유료가 꼼꼼하게 잘 점검해 주겠지요.
아무튼 기본은 시큐어 코딩입니다.
나중에는 다 뚫린다가 제 생각입니다..
좀더 현실적인 답은 "HTML5로 잘 만들면 기존 방식보다 서버는 더 안전하다" 입니다.
HTML5는 client end point이기 때문에 서버와는 분리되어 있죠. 그렇기 때문에 왠만큼 허접하지 않으면 서버까지 뚤리기는 어렵습니다.
개발자가 보안에 관심 없거나 실력 없는 사람이 아니라면 같은 시간과 노력을 들였을때
HTML5로 만들면 기존 방식보다 해킹에 좀 더 안전할 수 있습니다.