반응형

SpringFramework 3

Java Spring: 애플리케이션 개발의 가장 핫한 프레임워크

Java Spring은 많은 개발자들이 사용하고 있는 Java 애플리케이션 개발을 위한 오픈소스 프레임워크입니다. 이번 글에서는 Java Spring에 대해 자세히 알아보고, 개발자들이 Spring을 사용하는 이유에 대해 알아보겠습니다. Spring Framework란 무엇인가? Spring Framework는 Java EE 표준 기반으로 만들어진 웹 응용 프로그램을 구축하는 데 사용할 수 있는 모듈과 컴포넌트를 제공하는 프레임워크입니다. Spring Framework는 많은 기능을 제공하는데, 그 중에서도 Spring Core, Spring MVC, Spring AOP, Spring ORM 등이 가장 많이 사용됩니다. Spring Core: IoC와 DI 기능 제공 Spring Core는 Spring ..

back end/java 2023.02.17

[보안취약점] Cross-Domain Misconfiguration (CORS) in Spring Security

OWASP ZAP을 실행하면 다음과 같은 보안 취약점이 검출될 수 있습니다. OWASP ZAP 내용 1) 설명 Web browser data loading may be possible, due to a Cross Origin Resource Sharing (CORS) misconfiguration on the web server 2) 기타 정보 The CORS misconfiguration on the web server permits cross-domain read requests from arbitrary third party domains, using unauthenticated APIs on this domain. Web browser implementations do not permit arbi..

back end/java 2023.02.15

[보안취약점] Missing Anti-clickjacking Header in spring security

OWASP ZAP 실행 시 발생하는 취약점으로, 자세한 내용은 다음과 같습니다. OWASP ZAP 내용 1) 설명 The response does not include either Content-Security-Policy with 'frame-ancestors' directive or X-Frame-Options to protect against 'ClickJacking' attacks.The response does not include either Content-Security-Policy with 'frame-ancestors' directive or X-Frame-Options to protect against 'ClickJacking' attacks. 2) 해결 Modern Web browse..

back end/java 2023.02.15
1
728x90
반응형