Post

TODO

Posted
By jfhib 5 min read

COMPANY

LONG TERM

V5.0.2

V6.0

https://docs.google.com/spreadsheets/d/1uApp-ZEb1nY-2M1fn-HrNBZZn00I5BijQerWXeUSk5k/edit#gid=0


V6.0 추가

기타

NH BMT (7/7)

  • | 0007906: [내부 테스트] Parameter 위/변조 탐지 기능 추가 요청
    • 본버전 머지 필요 (7월 본버전 머지할 때에는 h2, single_client_ip 1 지원 X)
    • 추가 개발 건
      • 쿠기 기반 탐지 추가 개발 필요
      • 머지 시 프록시별 페이지 학습이 아니라, 클라이언트 IP 또는 쿠키 단위 (세션단위)로 학습이 필요하다고 함.
        (프록시 기반 페이지 학습을 진행하는 경우 가변 페이지를 리턴하는 경우, 학습이 불가능하다고 함.)
    • TODO: http2, single_client_ip 1 추가 지원하여 머지 진행해야 함.
  • | base64 다중 디코딩
    • TODO: 본버전 적용
    • 다중 디코딩 설정 기능 사용 안해도 BASE 64는 다른 타입과 동일하게 1회 디코딩 진행

NH 증권 BMT (7/31)

  • | API Security 고도화
    • JWT Signatrue 검증 로직 도입
      • JWT Signature 수동 검증 로직 도입
      • JWT Signature 인증 서버 검증 로직 도입

KT 표준화 사업

  • | 0007979: [KT 표준화 사업] 부정 로그인 탐지 기능 개선
    • 부정로그인 탐지 기능 개선 진행 중
    • leaked_credentials 탐지 기능 추가
    • fingerprint 기반 임계치 설정 기능 추가
    • cookie 기반 탐지
    • captcha 기능 버그 존재, 로직 수정 필요
      • captcha 요청에 대한 복원 이후 인젝션 여부 결정
      • captcha 요청에 대한 H2 프로토콜 처리
  • | 공유메모리 REDIS 도입

DONE

Future TODO

  • API Security
    • 오가는 트래픽 속에서 API를 판별하고 등록할 수 있어야 함.















Individual Work

  • (~ 2023/01) | 컴퓨터 활용능력 1급 실기
  • (~ 2023/12) | Java 개인 프로젝트
  • (~ 2023/12) | 학점제
  • (~ 2023/12) | 정보처리기사 (실기)
  • (~ 2023/03) | 독학사 1

TODO

  • (~ ∞) | English Study

  • vscode-paste-image for local (for mac 버그 수정) - mac.sh (^M 제거 요망)

todo
This post is licensed under CC BY 4.0 by the author.