TAG
#OWASP
4개의 글
-
제조업 AI Agent·Agentic AI·MCP·OWASP Agentic Top 10 보안 실무 완벽 가이드 — 자율 에이전트 위험에서 인간 통제까지 5단계 로드맵
중소·중견 한국 제조사가 AI Agent·Agentic AI·MCP(Model Context Protocol)·자율 시스템 보안 체계를 진단·정책·통제·운영·고도화까지 진짜 무사히 정착시키는 5단계 로드맵. OWASP Agentic Top 10 v1.0(2025), MCP(Anthropic 2024.11), Anthropic Computer Use·OpenAI Operator·Google Project Astra·Microsoft Copilot Agents·Salesforce Agentforce·ServiceNow Now Assist, LangGraph·AutoGen·CrewAI·LangChain·Llama Stack·Cybersecurity Risk·Agent Identity·HITL·NIST AI 600-1 매핑 실무.
-
제조업 API Security(OWASP API Top 10·OpenAPI·OAuth 2.1·JWT) 실무 완벽 가이드 — 발견되지 않은 API에서 표준 거버넌스까지 5단계 로드맵
중소·중견 한국 제조사가 OWASP API Security Top 10:2023·OpenAPI 3.1·OAuth 2.1·JWT 등을 인벤토리·설계·게이트웨이·테스트·운영까지 진짜 무사히 정착시키는 5단계 로드맵. API1-10 2023, BOLA·BFLA·BOPLA·SSRF·Unrestricted Resource, OpenAPI 3.1·AsyncAPI 3.0·GraphQL·gRPC, OAuth 2.1·OIDC·PKCE·DPoP, JWT 모범사례 RFC 8725, mTLS·SPIFFE/SPIRE, API Gateway(Apigee·Kong·AWS·Azure APIM·KrakenD), Salt/Noname/Wallarm/42Crunch/Cequence, OWASP ASVS 5.0 API 매핑 실무.
-
제조업 AI/LLM 보안(OWASP LLM Top 10·NIST AI 600-1·ISO/IEC 42001) 실무 완벽 가이드 — Prompt Injection에서 신뢰 가능 AI 운영까지 5단계 로드맵
중소·중견 한국 제조사가 OWASP LLM Top 10:2025·NIST AI 600-1 GenAI Profile·ISO/IEC 42001 AI 보안 체계를 진단·설계·가드레일·운영·고도화까지 진짜 무사히 정착시키는 5단계 로드맵. LLM01 Prompt Injection·LLM02 Sensitive Info Disclosure·LLM03 Supply Chain· LLM04 Data/Model Poisoning·LLM05 Improper Output Handling·LLM06 Excessive Agency·LLM07 System Prompt Leakage· LLM08 Vector/Embedding·LLM09 Misinformation·LLM10 Unbounded Consumption, NIST AI RMF GenAI Profile, EU AI Act, MITRE ATLAS, AIBOM 실무.
-
제조업 OWASP(웹·앱·API 보안) 실무 완벽 가이드 — Top 10·SAMM·ASVS·MASVS·CycloneDX에서 글로벌 SaaS·웹 보안 진출까지 5단계 로드맵
중소·중견 한국 SaaS·웹·모바일·API·핀테크·이커머스·디지털 헬스·메디테크 기업의 OWASP (Open Worldwide Application Security Project) 5단계 로드맵. 2001년 설립 비영리 단체, Top 10 (2021·차기 2025 예정)·SAMM v2.1 (Software Assurance Maturity Model)·ASVS 5.0 (Application Security Verification Standard)·MASVS·MASTG (Mobile)·API Security Top 10· Top 10 LLM·CycloneDX (SBOM)·Dependency-Track·ZAP·Juice Shop·CISA Secure by Design + DevSecOps·SAST·DAST·SCA·IAST·RASP 통합 + ISO 27001·HITRUST·NIST SSDF·PCI DSS·HIPAA.