정보처리기사 실기(서버 프로그램 구현) 보안 및 API

※본 내용은 스스로 공부하며 중요하다고 생각하는 부분만 정리한 내용입니다. 

---

공부 서적(시나공 정보처리기사 필기책)

시나공 정보처리기사 실기

출처: 시나공 정보처리기사 실기

저자: 김정준,강윤석,김용갑,김우경

출판사 : 길벗

---

보안 및 API

---

소프트웨어 개발 보안

• 보안 취약점을 최소화하여 보안 위협으로부터 안전한 소프트웨어를 개발하기 위한 일련의 보안 활동
• 무결성, 기밀성, 가용성 충족을 목표

소프트웨어 개발 보안 점검 항목

• 세션 통제, 입력 데이터 검증 및 표현, 보안 기능, 시간 및 상태, 에러처리, 코드 오류, 캡슐화, API 오용

API

• 라이브러리를 이용할 수 있도록 규칙 등을 정의해 놓은 인터페이스
• Windows API, 단일 유닉스 규격(SUS), Java API, 웹 API
• Open API : 누구나 무료로 사용할 수 있게 공개된 API