[기술 백서] AWS WAF를 통해 OWASP 상위 10 웹 애플리케이션 취약점 방어하기

2017-07-07 KENNETH 0

[기술 백서] AWS WAF를 통해 OWASP 상위 10 웹 애플리케이션 취약점 방어하기 Open Web Application Security Project (OWASP)의 웹 애플리케이션 보안 향상 프로젝트를 알고 계시나요? 그 중에서도 OWASP Top 10이라는 가장 중요한 10 가지 애플리케이션 보안 결함 목록이 있습니다. 이 목록은 최근 웹 사이트 및 웹 애플리케이션에서 자주 발견되는 일반적인 취약점에 대한 내용을 포함합니다. AWS WAF는  이전 블로그 글에서 설명 드린 대로  SQL 인젝션 및 크로스 사이트 스크립팅과 같은 애플리케이션 계층 공격으로부터  사용자 지정 규칙을 만들어 허용 및 거부 트래픽 유형을 정의함으로서 보안을 강화할 수 있습니다. 신규 기술 백서 Use AWS WAF to Mitigate OWASP’s Top 10 Web Application Vulnerabilities 에서는 OWASP의 상위 열 가지 취약점을 완화하기 위한  AWS WAF 사용 방법을 설명합니다. 즉, OWASP Top 10 (공식적으로 A1에서 A10으로 알려짐)에서 가장 중요한 항목에 대한 세부적이고 구체적인 완화 전략 및 구현 세부 정보가 포함됩니다. A1 – Injection. A2 – Broken [ more… ]

This Week on Windows: .future podcast debut, virtual desktops and more

2017-07-07 KENNETH 0

This Week on Windows: .future podcast debut, virtual desktops and more We hope you enjoyed today’s episode of This Week on Windows! Check out .future, the new podcast from Microsoft and Gimlet Creative about making the future happen; read our Windows 10 Tip on how to keep your apps organized with virtual desktops; head over here for more on the Ultimate Game Sale – or, keep reading for what’s new in the Windows Store. In case you missed it: <!– !function(a,b){"use strict";function c(){if(!e){e=!0;var a,c,d,f,g=-1!==navigator.appVersion.indexOf("MSIE 10"),h=!!navigator.userAgent.match(/Trident.*rv:11./),i=b.querySelectorAll("iframe.wp-embedded-content");for(c=0;c<i.length;c++){if(d=i,!d.getAttribute("data-secret"))f=Math.random().toString(36).substr(2,10),d.src+="#?secret="+f,d.setAttribute("data-secret",f);if(g||h)a=d.cloneNode(!0),a.removeAttribute("security"),d.parentNode.replaceChild(a,d)}}}var d=!1,e=!1;if(b.querySelector)if(a.addEventListener)d=!0;if(a.wp=a.wp||{},!a.wp.receiveEmbedMessage)if(a.wp.receiveEmbedMessage=function(c){var d=c.data;if(d.secret||d.message||d.value)if(!/[^a-zA-Z0-9]/.test(d.secret)){var e,f,g,h,i,j=b.querySelectorAll('iframe[data-secret="'+d.secret+'"]'),k=b.querySelectorAll('blockquote[data-secret="'+d.secret+'"]');for(e=0;e<k.length;e++)k[e].style.display="none";for(e=0;e1e3)g=1e3;else if(~~g<!]]> <!– !function(a,b){"use strict";function c(){if(!e){e=!0;var a,c,d,f,g=-1!==navigator.appVersion.indexOf("MSIE 10"),h=!!navigator.userAgent.match(/Trident.*rv:11./),i=b.querySelectorAll("iframe.wp-embedded-content");for(c=0;c<i.length;c++){if(d=i,!d.getAttribute("data-secret"))f=Math.random().toString(36).substr(2,10),d.src+="#?secret="+f,d.setAttribute("data-secret",f);if(g||h)a=d.cloneNode(!0),a.removeAttribute("security"),d.parentNode.replaceChild(a,d)}}}var d=!1,e=!1;if(b.querySelector)if(a.addEventListener)d=!0;if(a.wp=a.wp||{},!a.wp.receiveEmbedMessage)if(a.wp.receiveEmbedMessage=function(c){var d=c.data;if(d.secret||d.message||d.value)if(!/[^a-zA-Z0-9]/.test(d.secret)){var e,f,g,h,i,j=b.querySelectorAll('iframe[data-secret="'+d.secret+'"]'),k=b.querySelectorAll('blockquote[data-secret="'+d.secret+'"]');for(e=0;e<k.length;e++)k[e].style.display="none";for(e=0;e1e3)g=1e3;else if(~~g<!]]> <!– !function(a,b){"use strict";function c(){if(!e){e=!0;var a,c,d,f,g=-1!==navigator.appVersion.indexOf("MSIE 10"),h=!!navigator.userAgent.match(/Trident.*rv:11./),i=b.querySelectorAll("iframe.wp-embedded-content");for(c=0;c<i.length;c++){if(d=i,!d.getAttribute("data-secret"))f=Math.random().toString(36).substr(2,10),d.src+="#?secret="+f,d.setAttribute("data-secret",f);if(g||h)a=d.cloneNode(!0),a.removeAttribute("security"),d.parentNode.replaceChild(a,d)}}}var d=!1,e=!1;if(b.querySelector)if(a.addEventListener)d=!0;if(a.wp=a.wp||{},!a.wp.receiveEmbedMessage)if(a.wp.receiveEmbedMessage=function(c){var d=c.data;if(d.secret||d.message||d.value)if(!/[^a-zA-Z0-9]/.test(d.secret)){var e,f,g,h,i,j=b.querySelectorAll('iframe[data-secret="'+d.secret+'"]'),k=b.querySelectorAll('blockquote[data-secret="'+d.secret+'"]');for(e=0;e<k.length;e++)k[e].style.display="none";for(e=0;e1e3)g=1e3;else if(~~g<!]]> Here’s what’s new in the Windows Store this week: Adventure Time has arrived for Minecraft on Bedrock Engine Platforms!   Today, we’re bringing the Adventure Time Mash-Up Pack to Minecraft players [ more… ]

Calling WinRT Components from a Win32 process via the Desktop Bridge

2017-07-07 KENNETH 0

Calling WinRT Components from a Win32 process via the Desktop Bridge In today’s post, we are covering another step you can take on your journey across the Desktop Bridge: specifically migrating business logic to Windows Runtime Components, aka WinRT Components. Previously, Windows only supported calling OS provided WinRT components from Win32 applications. Any attempt to call user-defined (aka 3rd party) WinRT components would fail because the Win32 application did not have package identity, and thus there was no way to register the component with the system at installation time, nor any way for the system to find the component at runtime. This limitation is solved because Win32 applications on the Desktop Bridge now have identity and are registered with the OS, including any Windows Runtime Components that are part of the package. In the Windows 10 Fall Creators Update, the [ more… ]

Bay Equity sets the bar for a new kind of mortgage lender with Surface devices

2017-07-07 KENNETH 0

Bay Equity sets the bar for a new kind of mortgage lender with Surface devices When brothers Brett, Casey and Jon McGovern decided to set up a full-service retail mortgage lending company in California’s San Francisco Bay Area in 2007, they couldn’t have picked a more inopportune time. Just a month after the McGovern brothers capitalized their business, the impending 2007-2008 global financial crisis hit full swing and was swiftly considered as the worst financial crash since the Great Depression of the 1930s. During this time of crisis, Bay Equity embraced digital transformation and invested in Surface Pro devices which helped them attract and retain great talent and enabled them to provide exceptional service to their clients. Today, Bay Equity’s employees are completely powered by Surface Pro. The company has rolled out more than 1,200 of the devices, alongside services [ more… ]

No Image

AWS 가격 인하 – EC2 기반 SQL Server Standard Edition

2017-07-06 KENNETH 0

AWS 가격 인하 – EC2 기반 SQL Server Standard Edition AWS 출시 이후 62 번째 가격 인하는 Amazon EC2의 Microsoft SQL Server Standard Edition입니다. 주요 대기업이나 기존 데이터 센터의 Microsoft Windows 기반 업무는 AWS가 제공하는 폭 넓은 서비스와 글로벌 인프라 및 파트너 에코 시스템으로 인해 최적으로 구축, 배포, 확장 및 관리 할 수 있습니다. Adobe, Pitney Bowes, DeVry University 와 같은 고객은 핵심 Windows Server 워크로드를 AWS로 이동 시켰습니다. 여기에는 SharePoint 사이트에서 사용자 지정 .NET 응용 프로그램 및 SAP에 이르기까지 다양한 영역을 실행하며 SQL Server를 사용합니다. AWS의 Microsoft SQL Server는 EC2 Windows 인스턴스에서 실행되며 응용 프로그램 개발 및 마이그레이션 작업을 지원할 수 있습니다. 관계형 데이터베이스를 직접 구축 형으로 실행하고 32 비트 및 64 비트 버전을 지원하는 등 모든 설정을 제어 할 수 있습니다. 현재 인스턴스 유형, 크기 및 지역에 따라 R4, M4, I3 및 X1 인스턴스에서 실행되는 EC2에서 Microsoft SQL [ more… ]