Security on Jay's Bloghttps://jaylab.blog/tags/security/Recent content in Security on Jay's BlogHugoko-krFri, 20 Dec 2024 00:00:00 +0000SonarQube를 brew에서 Docker로 옮겼다https://jaylab.blog/brew-sonarqube-install-and-sast/Fri, 20 Dec 2024 00:00:00 +0000https://jaylab.blog/brew-sonarqube-install-and-sast/SonarQube Java 분석의 .class 요구 에러를 빌드로 풀고, brew 없이도 돌도록 서버와 Scanner를 Docker로 옮긴 기록ModSecurity가 ?data=test를 403으로 막기까지https://jaylab.blog/modsecurity-waf-with-ubuntu-setting/Mon, 12 Aug 2024 00:00:00 +0000https://jaylab.blog/modsecurity-waf-with-ubuntu-setting/Ubuntu 컨테이너의 Nginx에 ModSecurity를 붙이고, test가 든 요청만 403으로 막히는 것을 access log와 audit log로 확인했다.ModSecurity는 SQL Injection을 점수로 막는다https://jaylab.blog/modsecurity-waf-docker-setting/Tue, 30 Jul 2024 00:00:00 +0000https://jaylab.blog/modsecurity-waf-docker-setting/Docker로 ModSecurity WAF를 띄우고 SQL Injection 요청이 403으로 막히는 과정을 로그의 Anomaly Score로 따라가 본 실습 기록psycopg2 파라미터 바인딩과 SQL Injectionhttps://jaylab.blog/python-injection/Thu, 20 Apr 2023 00:00:00 +0000https://jaylab.blog/python-injection/사용자 입력을 문자열로 이어 붙이던 psycopg2 쿼리를 파라미터 바인딩으로 바꾸고, 정수 컬럼과 null 처리에서 헷갈린 점을 정리했다.