MinIO의 주요 작업
MinIO는 고성능 오픈소스 객체 저장소 시스템으로, Amazon S3 API와 호환됩니다. Java 애플리케이션에서 MinIO 공식 SDK인 MinIO Java SDK를 사용하여 MinIO 서비스를 조작할 수 있으며, 파일 업로드, 다운로드, 삭제, 객체 목록 조회 등 일반적인 기능을 수행할 수 있습니다.
의존성 추가 (Maven)
<dependency>
<groupId>io.minio</groupId>
...
7월 21일 20:45에 게시됨
Sentry 기업용 보안 인프라 - Relay 프로젝트 설정 가이드
Relay는 Sentry 아키텍처 내에서 클라이언트와 서버 간 데이터 전송을 중계하는 핵심 컴포넌트입니다. 특히 static 또는 proxy 모드로 실행 중인 경우, 로컬 파일 시스템을 통해 프로젝트 구성 정보를 관리할 수 있습니다. 이 방식은 기업 환경에서 데이터 필터링 및 접근 제어를 세밀하게 조정하는 데 유용합니다.
정적 프로젝트 설정은 기본적으로 .rela ...
7월 9일 19:32에 게시됨
Docker를 이용한 Elasticsearch 7.x+ 보안 설정 및 Elasticsearch-head 연동 가이드
Elasticsearch 설치 및 배포
1. Elasticsearch 이미지 다운로드
# Docker Hub에서 Elasticsearch 버전 확인
docker search elasticsearch
# 특정 버전의 Elasticsearch 이미지 다운로드
docker pull docker.io/library/elasticsearch:7.17.0
2. Elasticsearch 컨테이너 실행
# Elasticsearch 컨테이너 생성 및 실행
docker run -td --name elasticsearch_node -p 9200:92 ...
6월 23일 18:02에 게시됨
xss.haozi.me 연습 환경에서의 XSS 공격 실습 및 방어 설정
xss.haozi.me 연습 환경에서의 XSS 공격 실습
다음은 xss.haozi.me 연습 환경에서 XSS 공격을 실습하며 얻은 경험과 각 단계별 서버 코드, 공격 페이로드, 그리고 분석 내용입니다.
1단계
서버 코드:
// server code
function render (input) {
return '<div>' + input + '</div>'
}
설명: 기본적인 HTML 태그 내에 입력값이 그대로 삽입되는 ...
5월 20일 23:09에 게시됨