security
비밀번호 없이 연결한 와이파이에서 동의 버튼이 인터넷을 여는 과정, 운영체제의 감지 방식, 무선 암호화와 개인정보의 경계를 정리한다.
DDS Security는 참가자 신원과 Topic 권한, 메시지 보호를 구성하지만 Domain ID나 메시지 인증만으로 장비의 운용 제어권을 결정하지 않는다.
IKE_SA_INIT, DH 키 파생, IKE_AUTH, 방향별 CHILD SA와 ESP 패킷 보호를 72초 Motion Canvas 애니메이션으로 따라간다.
CNCF Graduated 프로젝트 OPA가 왜 cloud native 정책 엔진의 표준처럼 쓰이는지, Rego와 Gatekeeper, 대안 선택 기준까지 정리한다.
AWS CloudTrail은 AWS 계정의 API 호출과 활동을 시간순으로 기록해 감사, 포렌식, 컴플라이언스 대응을 가능하게 하는 클라우드 감사 로그 서비스다.
메일 통합 서비스의 OAuth 토큰 보안은 사용자 위임 메일 접근에서 refresh token 저장, 전송 보호, 메일 통신 계층을 함께 설계해 장기 계정 탈취 위험을 줄이는 방법이다.
k8s 서비스 간 인증은 네트워크 위치 대신 서비스 신원과 짧은 수명의 자격증명을 검증해 Zero Trust를 구현하는 방식이다.
GDPR, 개인정보보호, Privacy, 동의, Consent, 쿠키 배너, 잊힐 권리, Right to Erasure, 데이터 이동권, Data Portability, DPO, Data Pr...