봄들판에서다 2016-07

html5로 만들면 해킹에 안전하다고 어디선가 들으신건가요?
만약 그렇게 말하고 다니시는 분이 계시다면, 그건 명백한 사기입니다.
조용히 다른 곳에 견적을 받아보세요

뽀뽀중 2016-07

그렇군요.. 문제가 크네요

우형재 2016-07

누가 그런 이상한소리를...;;;
그런 개념아닙니다...

캔위드 2016-07

나름 소프트웨어쪽 경력 20년이 넘어가는데
그저 상관없다는 답변만 달기는 뭐해서 정말 생각하고 또 생각해 봤습니다.

html5라...
오프라인으로 치자면
매장 간판을 구리구리한 회색을 쌈박해 보이는 이쁜 파스텔색으로 바꿨다는 이야기인데..
도둑의 입장에서 보자면 아 여기 간판 색갈이 최신유행인걸 보아하니
보안장치도 잘되어 있겠구나!! 이 가게는 패쓰하자

이런 효과는 기대해  볼 수 있을 것 같습니다.

즉 기능적(보안성) 측면에서는 전혀 무관하며
다만 html 소스보기 해보니 html 형식이 최신인걸 봐서 최근에 구축된 웹사이트라 시큐어코딩등 나름 보안적인 면도 신경썼겠거니 지래짐작하세 하는 심리적인 면이 조금은 있을수도 있습니다.

이니이니 2016-07

적절한 비유에 +1

뽀뽀중 2016-07

질문은 sql injection 공격등의 헤커공격에 문제 없냐고 했더니, HTML5  로 해서 걱정 안해도 된다라고 답을 하더군요.
어째든 그사람말을 믿으면 안되겠군요.

다른 이야기지만 사용자교육을 전 요청한 기능이 다 되었나 확인을 했는데, 엉망이라 실망이 큰 상황입니다

캔위드 2016-07

sql injection은 시큐어 코딩입니다.
구글에 검색해 보시면 kisa에 각 언어별 시큐어 코딩 가이드가 있습니다.
그것을 준수해서 개발하였는지를 물으셔야 하고요.
점검은 가이드를 보고 소스를 체크해 보거나 (비전문가는 무리)
웹취약점 점검을 받아보시는 방법이 있습니다.

뽀뽀중 2016-07

조언 감사 합니다. 계약서 부터 보고 담당장에게 통보 해야 할것 같습니다. 웹취약점 점검 받을 계획이라고 하겠습니다.
다시 한번 감사드립니다

회원K 2016-07

HTML5가 sql injection을 막아준다니...
엄청난 이론에 놀라서 구글에서 스카웃 제안이 들어가겠네요^^
보안의 ABC도 모르는 개발자인 듯.

ZSNET5 2016-07

+1
예전에 제가 알고있는 어떤 분이.....
존문가님이 어떤 프로그램을 설치해서 자기 서버에 dDos방어설정을 해 줬고, 20G까지 견딘다고 하길래....
뭔 이런게 다 있나 싶어서 확인해 봤더니, 웹방화벽중 하나인 닷디펜더여서 크게 웃었던 일이 있습니다.

뽀뽀중 2016-07

무료로 보안 점검해주는 기관이 있던데, 그곳에 점검받으면 좋은가요??

캔위드 2016-07

전문업체가 2~300정도에 하기도 하고
자격요건이 되신다면 kisa에 신청하면 해주기도 하고
입주하신 호스팅업체가 규모가 좀 있는 곳이라면 특정기간에 무료이벤트나 매우 저렴하게 하기도 하고요.
찾아보시면 무료 웹취약점 점검툴도 있고
말씀하신대로 잘 찾아보면 무료로 해주는 곳도 있습니다.
당연히 유료가 꼼꼼하게 잘 점검해 주겠지요.

아무튼 기본은 시큐어 코딩입니다.

박문형 2016-07

어떤 프로그램을 짜던 어떤 방화벽으로 막던

나중에는 다 뚫린다가 제 생각입니다..

제주김재민 2016-07

+1 동감

김윤술 2016-07

HTML5로 가면 액티브로부터의 해방이죠. 그놈의 인증서로 족쇄 차서 어떠한 방법이든 HTML5에도 치명적으로 괴롭힐거라는 생각을 가져봅니다.

epowergate 2016-07

정확한 표현은 "HTML5로 잘 만들면 기존 방식보다 해킹에 좀 더 안전할 수 있다" 입니다.
좀더 현실적인 답은 "HTML5로 잘 만들면 기존 방식보다 서버는 더 안전하다" 입니다.
HTML5는 client end point이기 때문에 서버와는 분리되어 있죠.  그렇기 때문에 왠만큼 허접하지 않으면 서버까지 뚤리기는 어렵습니다.

승훈l교토 2016-07

+1

개발자가 보안에 관심 없거나 실력 없는 사람이 아니라면 같은 시간과 노력을 들였을때
HTML5로 만들면 기존 방식보다 해킹에 좀 더 안전할 수 있습니다.