[D+8] OWASP TOP 10

7. OWASP TOP 10

1) OWASP TOP 10

- 국제 웹 보안 표준기구로 정기적으로 웹 해킹 위협의 동향을 발표

- 3년마다 발표를 하였으나 2016년에는 하지 않고 2017년에 새로이 발표를 함.

- 한글 번역판은 구글링을 하면 찾을 수 있음.

2) SANS TOP 20

- 보안 연구 및 교육으로 유명한 SANS에서 해마다 FBI에 제출하는 보안취약성 보고서.

3) 국정원 8대 취약점

- 국가 사이버 안전센터에서 국내 각 기관에서 홈페이지 해킹에 많이 악용되었던 취약점 8종을 선정.

# 8대 취약점

1. 디렉터리 리스팅 취약점

2. 파일 다운로드 취약점

3. 크로스 사이트 스크립트 취약점

4. 파일 업로드 취약점

5. WebDAV 취약점

6. 테크노트 취약점

7. 제로보드 취약점

8. SQL Injection 취약점

i2sec 대구지점 23기 수료생.