.

보호되어 있는 글입니다.

스물세 번째 글. 1. What is CSP? 1.1 정의 - CSP(Content Security Policy, 콘텐츠 보안 정책 ) : 브라우저에서 XSS 공격을 막고 공격 시도를 보고받을 수 있는 기술 -웹 사이트에 본래 있지 않던 스크립트를 삽입하거나 공격자에게 권한이 있는 서버 등에 요청을 보내지 못하도록 함 1.2 구성요소 - CSP Header는 1개 이상의 Policy directive가 세미콜론(;)으로 분리된 형태로 이루어짐 - Policy directive는 지시문 종류와 1개 이상의 출처가 스페이스로 분리된 형태로 지정돼야 함 - ex) Content-Security-Policy: script-src ; 아래는 본인이 설정한 CSP가 XSS로 부터 얼마나 강력한지 체크해주는 사이트 ..

스물한 번째 글. 1. Serialization & Deserialization serialization : Object 또는 Data의 상태 또는 타입을 특정한 형태의 포맷을 가진 데이터로 변환하는 것 -> pickling deserialize : 직렬화된 데이터를 원래의 Object 또는 Data의 상태 또는 타입으로 되돌리는 것 -> unpickling 간단하게 말하면 데이터를 파일에 저장하거나 네트워크를 통해 바이트 형태로 변환한 후 전송을 하기 위해서 이다. 2. Pickle module? pickle moudule은 텍스트 이외의 자료형들을 파일로 저장하기 위해서 사용되는 파이썬 모듈이다. 3. Pickle module analysis 3.1 Module interface pickle.dump..