웹 해킹 패턴과 대응

서비스 중인 서버에서 웹셀공격을 받았습니다. 뭔가 회사 서버스크립트를 일제히 업데이트해야겠다는 생각에 웹해킹관련 책을 한 권 사다가 직원에게 쥐어주었는데 언제 보고 반영할지..

에릭 싱크의 소프트웨어 비즈니스

소프트웨어 비즈니스는 매우 재밌는 책입니다. 딱 저 같은 사람들을 대상으로 쓴 책이라 와닿는 것이 너무 많습니다. 강추!

기획업무를 맡고 있는 녀석들에게 가르칠 교재를 찾다 주워온 책이 제안팀 이야기인데, 보다 고객에 대해서 생각해보는 자세는 곧 서비스가 유저를 바라보도록 하는 자세이기도 합니다. 내용이 좀 단적인 면으로 흐르지만 괜찮습니다.

ajax보안은 사실 ajax가 보안되는 것에 관심이 있어서 산게 아닙니다. URLLoader가 웹서버와 통신할 때도 완전히 같은 조건의 보안이슈가 발생하기 때문에 이러한 보안문제를 방비하기 위한 기본을 어진이에게 가르치기 위해 샀습니다.