- series
- develop
- backend
- devops
- security
- owasp
- supplychain
- sbom
- slsa
- threatmodeling
- securedesign
코드 밖의 리스크 - OWASP Top 10:2025 ep.04
Software Supply Chain Failures(A03)와 Insecure Design(A06)을 다룹니다. 의존성 관리와 SBOM, dependency confusion, install script 위험, SLSA. 그리고 위협 모델링과 비즈니스 로직 악용까지. 스캐너에 잡히지 않고 설계 단계에서 봐야 하는 두 카테고리입니다.
read →