본문 바로가기

STUDY LOG/IT이슈 | 칼럼 | 정보

STUDY LOG/IT이슈 | 칼럼 | 정보 2024. 2. 3. CVE(보안 취약점) 작동방식 및 식별방법 Overview CVE(Common Vulnerabilities and Exposures) 는 보안 취약점 및 노출 사항에 대한 표준 식별자를 의미한다. 컴퓨터 시스템 및 소프트웨어에서 발견된 보안 취약점에 대한 통합된 식별체계를 제공하며 MITRE Corporation의 CVE 편집위원회에 의해 관리된다. CVE의 세부 정보는 아래와 같은 다양한 데이터베이스를 통해 공유되며, MITRE Corp가 CVE 목록을 유지 관리하지만, CVE 항목이 되는 보안 결함은 오픈소스 커뮤니티에 속한 조직 및 구성원이 제출하는 경우가 많다. CVE는 어디에서든 보고할 수 있으며 오픈소스 소프트웨어에서 취약점이 발견될 경우 오픈소스 커뮤니티에 제출해야 한다. 🔗미국 국가 취약점 데이터베이스(NVD) 🔗CERT/CC 취약..
보안 취약점, Log4j란?
STUDY LOG/IT이슈 | 칼럼 | 정보 2021. 12. 13. 보안 취약점, Log4j란? Log란? 시스템 측면에서, 우리는 특정 작업을 수행하기 위해 프로그램에서 사용할 수 있는 이전에 작성된 코드의 패키지인 "라이브러리"를 재사용하게 됩니다. 못을 박기 위해 망치를 새로 만드는 것이 아니라, 이미 만들어져 있는 망치를 가져다 사용하는 것이죠. 하지만 집을 짓다 보면 못질이 서투르거나 부품이 망가져 조립이 안되는 등 다양한 문제가 발생할 수 있습니다. 이와 동일하게, 컴퓨터 시스템은 까다롭고 오류는 항상 발생할 수 있습니다. 어디서, 언제, 어떠한 문제가 발생했는지 찾는 가장 일반적인 방법 중 하나는 일어나는 모든 일을 간단하게 기록하는 것입니다. 우리는 이것을 기록, 즉 로그(Log)라고 부르며 로그를 남기는 행위를 로깅(Logging)이라고 합니다. Log4j 란? 작업자나 관리자들은 ..
728x90

티스토리툴바