기밀성 _비공개
"인가된 사용자만 접근 허용"
"정보가 전송 중에 노출되더라도 데이터를 읽을 수 없다."
무결성 _변경될 수 없다
"인가된 사용자만 **수정**할 수 있음"
가용성 _사용할 수 있도록
"인가받은 사용자는 언제라도 사용"
XSS (Cross Site Script)✨
검증되지 않은 외부 입력 데이터가 포함된 웹페이지가 전송되는 경우, 사용자가 해당 웹페이지를 열람함으로써 웹페이지에 포함된 부적절한 스크립트가 실행되는 공격
사이트 간 요청 위조 (CSRF)
사용자가 자신의 의지와는 무관하게 공격자가 의도한 행위를 특정 웹사이트에 요청하게 하는 공격
SQL 삽입 (Injection)
응용 프로그램의 보안 취약점을 이용해서 악의적인 SQL 구문을 삽입, ...
적절한 인증 없이 중요기능 허용
부적절한 인가
접근 제어 기능 X
취약한 암호화 알고리즘 사용