Devsecops

Elastic Compute Cloud - Iaas(infrastructure as a Service) EC2 구성요소 - OS - CPU - RAM - EBS, EFS, EC2 Instance Store : 저장소 - Network Card - Security Group : 방화벽 역할, 상태저장 방식 - Bootstrap script : EC2 User Data EC2 User Data - 인스턴스가 처음 생성되고 시작할 때 수행되는 스트립트 - 시작시 업데이트, SW, 파일 등등을 업데이트 할 수 있다. - Root 권한으로 스트립트가 실행된다. EC2 인스턴스 유형 - 일반적인 목적 - 컴퓨팅 최적화 - 민감한 업무를 수행하며, Hige Performance를 요구하는 작업, 인스턴스는 배치 처리..

Identity and Access Management - 글로벌 서비스 - root계정은 기본적으로 만들어지며 공유되면 안된다 - user는 organization에 있거나 group에 있을 수 있다 - group에 user는 있을 수 있지만 다른 group는 있을 수 없다 - user는 여러 그룹에 속할 수 있다. - json 문서로 permission이 정의되며 최소 권한 정책을 준수해야 한다 IAM 정책은 상속된다 - 한 사람이 여러 group에 들어가서 여러 permission을 얻을 수 있다 Permission Structure { "Version": "2008-10-17", "Id": "PolicyForCloudFrontPrivateContent", "Statement": [ { "Sid":..

정적분석 Bintext, String BinText는 이진 파일에서 문자열을 추출하는 데 사용할 수 있는 CLI 도구​ 파일에서 일반 텍스트, 유니코드 텍스트 및 ANSI 텍스트 추출​ 아이콘, 비트맵 및 대화 상자와 같은 리소스를 추출​ Malware에 대한 파일을 분석할 때 BinText를 사용하여 파일의 목적 또는 기능에 대한 정보를 포함할 수 있는 파일에서 문자열을 추출할 수 있고, 이곳에는 파일 경로, 네트워크 주소, CLI 인수 및 파일 동작을 식별하는 데 사용할 수 있는 기타 데이터와 같은 정보가 포함된다 PEview​ PEview는 PE(Portable Executable) 파일의 구조와 리소스를 보는 데 사용할 수 있는 도구 ​ 헤더, 섹션, 가져오기, 내보내기 및 기타 데이터를 포함하여..

Hash table : key에 해당하는 hash 값 저장 hash map : key, hash값 둘다 저장 - 해시 충돌이 일어날 경우 추가로 삽입한다(연결리스트 스택 으로 구현) - hashcode 함수를 이용할경우 음수 반환으로 이루어지는 경우가 있다. 절댓값 계산이 필요함 public class Node { String key; int value; Node next; Node() { this.key = null; this.value = 0; this.next = null; } Node(String key, int value) { this.key = key; this.value = value; } } public class Act { Node[] map = { new Node(), new Node(..