씬커님, 권수님과 이야기하는 보안 팟캐스트 1부

씬커님, 권수님과 함께 보안주제로 팟캐스트를 진행했습니다. 1부에서는 아래 내용에 대해 이야기했습니다.

• 팟캐스트 링크: https://youtu.be/YtWgE8hZDpA?si=ANP9Rjqy1DfiJt08

이야기한 내용

• 보안 컨설팅과 보안 실무로 일했을 때 차이점

• 보안기술 컨설팅과 보안관리 컨설팅의 차이점

• 보안 거버넌스란?

• 개발자가 알아야하는 최소 보안

• 시스템 접속 이력을 남겨야하는 이유

• 보안 엔지니어의 역할

• 보안팀과 의사소통이 어려운 이유

• 좋은 해싱함수란?

• bcrypt

• 권수님이 개발 중에 신경쓰는 보안

• 어디까지 개인정보로 생각해야하는가?

• 위치정보를 어디까지 개인정보로 봐야하는가?

• 토큰 개발을 할 때 보안관점에서 무엇을 생각하는가?

• 세션 TTL은 얼마나 하면 좋을까?

• 디바이스 트러스트 정보는 어떤 데이터베이스를 사용해야할까?

• 접근제어

• 접근통제와 인증