Tag: 보안

Git의 무시 규칙과 비밀 관리 도구: .gitignore부터 SOPS, gitleaks까지

.gitignore와 .git/info/exclude의 차이에서 출발해, 비밀 파일을 암호화해서 커밋하는 git-secret과 SOPS, 비밀 유출을 탐지하는 gitleaks까지 정리합니다. 상황별로 어떤 도구를 쓰면 좋을지 비교합니다.

Continue Reading

Spring tag library + Tomcat7.x 또는 Glassfish 2.2.x의 EL Injection 위험

Continue Reading