0netw0m1ra

오픈소스 보안 본문

데일리 보안뉴스

오픈소스 보안

M1RA 2021. 6. 7. 10:40

#1. 오픈소스

누구나 사용할 수 있도록 공개된 소스 코드이다.

 

#2. 디펜던시(Dependency)

하나의 코드가 두 모듈 간에 연결에 사용되어 하나의 모듈이 바뀌면 의존한 다른 모듈까지 변경이 이루어질 수 있는 취약점을 가진 특징이다.

 

#3. 업스트림(upstream)

컴퓨터 네트워크 기술의 용어로, 클라이언트나 로컬에서 서버나 원격 호스트에 데이터를 보내는 행위를 의미한다.

 

(#4. 픽스권한

깃허브와 같은 코드에서 해당 코드를 작성한 사람으로 코드의 소유자를 의미하는 것 같다.)

 

 

<보안뉴스>

https://m.boannews.com/html/detail.html?idx=98085 

 

갈수록 어려워지는 오픈소스 보안, 구글 전문가들의 의견을 듣다

오픈소스 요소들에 대한 의존도가 계속해서 높아지고 있다. 이에 오픈소스 보안 문제 역시 대두되고 있는 상황이다. 구글은 이번 주 이 문제를 다루기 위해 구글 내 소프트웨어 및 개발 전문가

m.boannews.com