inflearn logo
강의

강의

N
챌린지

챌린지

멘토링

멘토링

N
클립

클립

로드맵

로드맵

지식공유

실전! 스프링 부트와 JPA 활용1 - 웹 애플리케이션 개발

강좌 소개

안녕하세요 치킨 디도스 이벤트 보고 흉내내보려 들어왔습니다..

2

wnguddl96

작성한 질문수 16

0

학습하는 분들께 도움이 되고, 더 좋은 답변을 드릴 수 있도록 질문전에 다음을 꼭 확인해주세요.

1. 강의 내용과 관련된 질문을 남겨주세요.
2. 인프런의 질문 게시판과 자주 하는 질문(링크)을 먼저 확인해주세요.
(자주 하는 질문 링크: https://bit.ly/3fX6ygx)
3. 질문 잘하기 메뉴얼(링크)을 먼저 읽어주세요.
(질문 잘하기 메뉴얼 링크: https://bit.ly/2UfeqCG)

질문 시에는 위 내용은 삭제하고 다음 내용을 남겨주세요.
=========================================
[질문 템플릿]
1. 강의 내용과 관련된 질문인가요? (예/아니오)
2. 인프런의 질문 게시판과 자주 하는 질문에 없는 내용인가요? (예/아니오)
3. 질문 잘하기 메뉴얼을 읽어보셨나요? (예/아니오)

[질문 내용]
여기에 질문 내용을 남겨주세요.

 

개발자의 꿈을 접고 살아가던 사람입니다.

월드컵 시즌을 만나 영한님의 치킨 디도스 이벤트와

무상태 프로토콜 강의 내용이 떠올라

뜬금없이 취미로

주문 기능 구현 포트폴리오를 만들던 중

일상에서 경험한 것들을 통해

개인정보 유출에도 대응 가능하려면

어떻게 해야하는지..

소비자가 트라우마를 경험하거나

여러 고충에 대응할 수 있는 방법을 쥐어짜다보니

영한님 강의를 쪽쪽 뽑아먹고 있는데요..

 

부족하지만 직접 성의를 담아 만들어보겠습니다.

약속한게 있어서요..

 

항상 좋은 강의 감사합니다.

java spring 웹앱 spring-boot jpa

답변 1

0

인프런 AI 인턴

안녕하세요, 인프런 AI 인턴입니다. wnguddl96님.

프로젝트에서 주문 기능 구현과 관련해 개인정보 유출 대응에 대해 고민하고 계시군요. 스프링 부트와 JPA를 활용하여 웹 애플리케이션을 개발하는 과정에서 이러한 보안 문제는 중요한 사항이죠.

  1. 데이터 암호화: 개인정보는 데이터베이스에 저장하기 전에 암호화를 하는 것이 일반적입니다. 스프링 시큐리티에서 제공하는 다양한 기능을 통해 데이터 암호화를 구현할 수 있습니다.

  2. 접속 제어: 관리자의 크리덴셜이 유출될 경우에 대비하여 역할 기반 접근 제어(RBAC)를 통해 최소한의 권한을 설정해야 합니다.

  3. 보안 감사: 로그를 남겨서 애플리케이션 내의 모든 중요한 이벤트를 추적할 수 있어야 하며, 이를 통해 비정상적인 활동을 탐지할 수 있도록 합니다.

  4. 네트워크 보안: HTTPS 사용, Web Application Firewall(WAF) 도입 등 기초적인 네트워크 보안 설정도 중요합니다.

  5. 개발 과정의 보안 검사: 코드 리뷰 시점에 보안 문제를 파악할 수 있도록, 정적 분석 도구나 버그 바운티 등의 방법을 활용할 수 있습니다.

이러한 것들은 개인정보 유출 사고를 예방하고, 만에 하나 발생한 문제를 빠르게 대응할 수 있는 기본적인 방법들입니다. 보다 구체적인 사례나 코드 예시는 강의를 통해 확인하실 수 있습니다.

추가로 다음의 유사한 질문을 참고하시면 더 많은 인사이트를 얻으실 수 있습니다:

저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다.
현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏
추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.

OrderServiceTest 상문주문 테스트 시 update 쿼리 문의

0

41

1

sdk 설정 오류

0

84

2

오탈자 - @Transactional

0

76

1

src/test/resources 테스트 경로 문제

0

76

1

상품 등록후 H2 db 출력 순서 바꿀 수 있나요?

0

74

1

MemberRepositoryTest 실행오류

0

98

1

boot 4.x >>> trasasction rolled back log & p6spy(영한님, 수업 자료 업데이트 해주시면 감사하겠습니다!!)

1

204

2

강의 마지막 QueryDSL 사용 부분 질문있습니다

1

162

2

클라이언트에서 isbn과 author 수정 요청을 한 경우에 대해 질문드립니다.

0

61

1

도메인 모델 패턴 vs 트랜잭션 스크립트 패턴

0

90

1

기본 생성자

0

69

1

h2 DB 연결시 jdbc url 변경 이유가 궁금합니다.

0

109

1

멤버서비스테스트 부분에서 막힙니다.

0

188

4

실무에서도 EntityManager를 이용해서 많이 작업하는 편일까요?

0

132

1

초반에 h2 다운로드 과정 꼭 필요한가요?

0

134

2

자신 필드에도 get으로 접근하는 이유가 있을까요?

0

126

1

24분 27초 연관관계 편의 메서드 위치

0

122

1

단건 주문만 가능하게 한건 의도한 부분이신가요?

0

120

2

빌드 툴, Gradle

0

73

1

h2연결은 된 것 같은데 엔티티 테이블까지 작성 후 확인해보아도 테이블이 안보입니다

0

85

2

Repository에서 EntityManager 주입 방식 차이

0

100

1

롬복과 사용자 정의 setter 메서드

0

80

1

주문 목록 조회 fetch join 질문드립니다

0

93

1

dirty checking 질문드립니다.

0

91

1