안녕하세요 치킨 디도스 이벤트 보고 흉내내보려 들어왔습니다..
2
작성한 질문수 16
학습하는 분들께 도움이 되고, 더 좋은 답변을 드릴 수 있도록 질문전에 다음을 꼭 확인해주세요.
1. 강의 내용과 관련된 질문을 남겨주세요.
2. 인프런의 질문 게시판과 자주 하는 질문(링크)을 먼저 확인해주세요.
(자주 하는 질문 링크: https://bit.ly/3fX6ygx)
3. 질문 잘하기 메뉴얼(링크)을 먼저 읽어주세요.
(질문 잘하기 메뉴얼 링크: https://bit.ly/2UfeqCG)
질문 시에는 위 내용은 삭제하고 다음 내용을 남겨주세요.
=========================================
[질문 템플릿]
1. 강의 내용과 관련된 질문인가요? (예/아니오)
2. 인프런의 질문 게시판과 자주 하는 질문에 없는 내용인가요? (예/아니오)
3. 질문 잘하기 메뉴얼을 읽어보셨나요? (예/아니오)
[질문 내용]
여기에 질문 내용을 남겨주세요.
개발자의 꿈을 접고 살아가던 사람입니다.
월드컵 시즌을 만나 영한님의 치킨 디도스 이벤트와
무상태 프로토콜 강의 내용이 떠올라
뜬금없이 취미로
주문 기능 구현 포트폴리오를 만들던 중
일상에서 경험한 것들을 통해
개인정보 유출에도 대응 가능하려면
어떻게 해야하는지..
소비자가 트라우마를 경험하거나
여러 고충에 대응할 수 있는 방법을 쥐어짜다보니
영한님 강의를 쪽쪽 뽑아먹고 있는데요..
부족하지만 직접 성의를 담아 만들어보겠습니다.
약속한게 있어서요..
항상 좋은 강의 감사합니다.
답변 1
0
안녕하세요, 인프런 AI 인턴입니다. wnguddl96님.
프로젝트에서 주문 기능 구현과 관련해 개인정보 유출 대응에 대해 고민하고 계시군요. 스프링 부트와 JPA를 활용하여 웹 애플리케이션을 개발하는 과정에서 이러한 보안 문제는 중요한 사항이죠.
데이터 암호화: 개인정보는 데이터베이스에 저장하기 전에 암호화를 하는 것이 일반적입니다. 스프링 시큐리티에서 제공하는 다양한 기능을 통해 데이터 암호화를 구현할 수 있습니다.
접속 제어: 관리자의 크리덴셜이 유출될 경우에 대비하여 역할 기반 접근 제어(RBAC)를 통해 최소한의 권한을 설정해야 합니다.
보안 감사: 로그를 남겨서 애플리케이션 내의 모든 중요한 이벤트를 추적할 수 있어야 하며, 이를 통해 비정상적인 활동을 탐지할 수 있도록 합니다.
네트워크 보안: HTTPS 사용, Web Application Firewall(WAF) 도입 등 기초적인 네트워크 보안 설정도 중요합니다.
개발 과정의 보안 검사: 코드 리뷰 시점에 보안 문제를 파악할 수 있도록, 정적 분석 도구나 버그 바운티 등의 방법을 활용할 수 있습니다.
이러한 것들은 개인정보 유출 사고를 예방하고, 만에 하나 발생한 문제를 빠르게 대응할 수 있는 기본적인 방법들입니다. 보다 구체적인 사례나 코드 예시는 강의를 통해 확인하실 수 있습니다.
추가로 다음의 유사한 질문을 참고하시면 더 많은 인사이트를 얻으실 수 있습니다:
저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다.
현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏
추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.
OrderServiceTest 상문주문 테스트 시 update 쿼리 문의
0
41
1
sdk 설정 오류
0
84
2
오탈자 - @Transactional
0
76
1
src/test/resources 테스트 경로 문제
0
76
1
상품 등록후 H2 db 출력 순서 바꿀 수 있나요?
0
74
1
MemberRepositoryTest 실행오류
0
98
1
boot 4.x >>> trasasction rolled back log & p6spy(영한님, 수업 자료 업데이트 해주시면 감사하겠습니다!!)
1
204
2
강의 마지막 QueryDSL 사용 부분 질문있습니다
1
162
2
클라이언트에서 isbn과 author 수정 요청을 한 경우에 대해 질문드립니다.
0
61
1
도메인 모델 패턴 vs 트랜잭션 스크립트 패턴
0
90
1
기본 생성자
0
69
1
h2 DB 연결시 jdbc url 변경 이유가 궁금합니다.
0
109
1
멤버서비스테스트 부분에서 막힙니다.
0
188
4
실무에서도 EntityManager를 이용해서 많이 작업하는 편일까요?
0
132
1
초반에 h2 다운로드 과정 꼭 필요한가요?
0
134
2
자신 필드에도 get으로 접근하는 이유가 있을까요?
0
126
1
24분 27초 연관관계 편의 메서드 위치
0
122
1
단건 주문만 가능하게 한건 의도한 부분이신가요?
0
120
2
빌드 툴, Gradle
0
73
1
h2연결은 된 것 같은데 엔티티 테이블까지 작성 후 확인해보아도 테이블이 안보입니다
0
85
2
Repository에서 EntityManager 주입 방식 차이
0
100
1
롬복과 사용자 정의 setter 메서드
0
80
1
주문 목록 조회 fetch join 질문드립니다
0
93
1
dirty checking 질문드립니다.
0
91
1





