RFP는 클라이언트가 서비스나 상품을 개발하기 위해서 필요한 요구사항을 일목요연하게 정리하여서, 잠재적으로 프로젝트를 수주할 업체에 제시하는 문서다. RFP의 목적은 수주할 업체에 진행하려는 프로젝트의 성격을 분명히 밝히고, 프로젝트를 가장 잘 수행 할 수 있는 업체를 선정하는데 있다. 비슷한 성격의 요청서로 RFQ와 RFI가 있다. 단순 가격 견적을 원한...
Common Criteria(CC)는 정보보호 시스템의 보안평가를 위한 국제 표준(ISO/IEC 15408)이다. 1999년 ISO/IEC 15408 국제 표준으로 제정됐다. (2019년)현재 버전 3.1, 개정판 5의 상태다. CC는 컴퓨터 보안 제품의 사양, 구현 및 평가 프로세스가 대상환경에서 적합한 수준으로 엄격하고 표준적으로 수행됐음을 보증한다. ...
ISO/IEC 27001은 ISO/IEC 27000 표준 그룹의 일부로 정보 보안 표준(information security standard)을 다루고 있다. 표준이 만들어진 이후로 몇가지 사소한 업데이트 후 2013년에 마지막 버전이 배포됐다. ISO 270001은 ISO(Organization for Standardization)와 IEC(Interna...
지능형 지속 공격(Advanced persistent threat - APT)는 은밀하고 지속적인 컴퓨터 해킹 프로세스들의 집합이다. 지능형 지속 공격은 보통 개인, 단체, 국가 또는 기업이나 정치단체를 표적으로 삼는다. APT를 위해서는 오랜 기간 동안 높은 수준의 은밀함을 필요로 한다. "Advanced"는 고수준의 맬웨어(malicious softwa...
MNO(Mobile network operator)는 wireless service provider, wireless carrier, cellular company, mobile network carrier라고 부르기도 한다. 최종 모바일 통신 사용자에게 통신 서비스를 판매하고 제공하는데 필요한 모든 요소를 소유하거나 제어하는 무선 통신 서비스 공급자다....
프로세스 포메이션은 애플리케이션의 일반적인 기능들(예 데이터베이스 마이그레이션을 실행합니다. (예 임의의 코드를 실행하거나 라이브 데이터베이스에서 앱의 모델을 조사하기 위해 콘솔(REPL Shell로도 알려져 있는)을 실행합니다. 대부분의 언어에서는 인터프리터를 아무런 인자 없이 실행하거나(예 애플리케이션 저장소에 커밋된 일회성 스크립트의 실행 (예일회성 ...
로그는 실행 중인 app의 동작을 확인할 수 있는 수단입니다. 서버 기반 환경에서 로그는 보통 디스크에 파일(로그 파일)로 저장됩니다. 하지만, 이것은 출력 포맷 중 하나에 불과합니다.로그는 모든 실행중인 프로세스와 백그라운드 서비스의 아웃풋 스트림으로부터 수집된 이벤트가 시간 순서로 정렬된 스트림입니다. 가공되지 않는 로그는 보통, 하나의 이벤트가 하나의...
역사적으로, 개발 환경(애플리케이션의 개발자가 직접 수정하는 로컬의 배포)과 production 환경(최종 사용자가 접근하게 되는 실행 중인 배포) 사이에는 큰 차이가 있었습니다. 이러한 차이는 3가지 영역에 걸처 나타납니다. 시간의 차이 담당자의 차이 툴의 차이Twelve Factor App은 개발 환경과 production 환경의 차이를 작게 유지하여...
Twelve-Factor App의 프로세스는 간단하게 폐기 가능합니다. 즉, 프로세스는 바로 시작하거나 종료될 수 있습니다. 이러한 속성은 신축성 있는 확장과 코드나 설정의 변화를 빠르게 배포하는 것을 쉽게 하며, production 배포를 안정성 있게 해줍니다.프로세스는 시작 시간을 최소화하도록 노력해야합니다. 이상적으로, 프로세스는 실행 커맨드가 실행된...
웹앱은 웹서버 컨테이너 내부에서 실행되기도 합니다. 예를 들어, PHP 앱은 Apache HTTPD의 모듈로 실행될 수도 있고, Java 앱은 Tomcat 내부에서 실행될 수도 있습니다.Twelve-Factor 앱은 완전히 독립적이며 웹서버가 웹 서비스를 만들기 위해 처리하는 실행환경에 대한 런타임 인젝션에 의존하지 않습니다. Twelve-Factor 웹 ...
871 POSTS HERE
RFP
RFP는 클라이언트가 서비스나 상품을 개발하기 위해서 필요한 요구사항을 일목요연하게 정리하여서, 잠재적으로 프로젝트를 수주할 업체에 제시하는 문서다. RFP의 목적은 수주할 업체에 진행하려는 프로젝트의 성격을 분명히 밝히고, 프로젝트를 가장 잘 수행 할 수 있는 업체를 선정하는데 있다. 비슷한 성격의 요청서로 RFQ와 RFI가 있다. 단순 가격 견적을 원한...
Common Criteria
Common Criteria(CC)는 정보보호 시스템의 보안평가를 위한 국제 표준(ISO/IEC 15408)이다. 1999년 ISO/IEC 15408 국제 표준으로 제정됐다. (2019년)현재 버전 3.1, 개정판 5의 상태다. CC는 컴퓨터 보안 제품의 사양, 구현 및 평가 프로세스가 대상환경에서 적합한 수준으로 엄격하고 표준적으로 수행됐음을 보증한다. ...
ISO 27001
ISO/IEC 27001은 ISO/IEC 27000 표준 그룹의 일부로 정보 보안 표준(information security standard)을 다루고 있다. 표준이 만들어진 이후로 몇가지 사소한 업데이트 후 2013년에 마지막 버전이 배포됐다. ISO 270001은 ISO(Organization for Standardization)와 IEC(Interna...
지능형 지속 공격 - Advanced persistent thread
지능형 지속 공격(Advanced persistent threat - APT)는 은밀하고 지속적인 컴퓨터 해킹 프로세스들의 집합이다. 지능형 지속 공격은 보통 개인, 단체, 국가 또는 기업이나 정치단체를 표적으로 삼는다. APT를 위해서는 오랜 기간 동안 높은 수준의 은밀함을 필요로 한다. "Advanced"는 고수준의 맬웨어(malicious softwa...
MVNO
MNO(Mobile network operator)는 wireless service provider, wireless carrier, cellular company, mobile network carrier라고 부르기도 한다. 최종 모바일 통신 사용자에게 통신 서비스를 판매하고 제공하는데 필요한 모든 요소를 소유하거나 제어하는 무선 통신 서비스 공급자다....
The Twelve Factor - Admin 프로세스
프로세스 포메이션은 애플리케이션의 일반적인 기능들(예 데이터베이스 마이그레이션을 실행합니다. (예 임의의 코드를 실행하거나 라이브 데이터베이스에서 앱의 모델을 조사하기 위해 콘솔(REPL Shell로도 알려져 있는)을 실행합니다. 대부분의 언어에서는 인터프리터를 아무런 인자 없이 실행하거나(예 애플리케이션 저장소에 커밋된 일회성 스크립트의 실행 (예일회성 ...
The Twelve Factor - 로그
로그는 실행 중인 app의 동작을 확인할 수 있는 수단입니다. 서버 기반 환경에서 로그는 보통 디스크에 파일(로그 파일)로 저장됩니다. 하지만, 이것은 출력 포맷 중 하나에 불과합니다.로그는 모든 실행중인 프로세스와 백그라운드 서비스의 아웃풋 스트림으로부터 수집된 이벤트가 시간 순서로 정렬된 스트림입니다. 가공되지 않는 로그는 보통, 하나의 이벤트가 하나의...
The Twelve Factor - Dev/Prod 일치
역사적으로, 개발 환경(애플리케이션의 개발자가 직접 수정하는 로컬의 배포)과 production 환경(최종 사용자가 접근하게 되는 실행 중인 배포) 사이에는 큰 차이가 있었습니다. 이러한 차이는 3가지 영역에 걸처 나타납니다. 시간의 차이 담당자의 차이 툴의 차이Twelve Factor App은 개발 환경과 production 환경의 차이를 작게 유지하여...
The Twelve Factor - 폐기 가능성
Twelve-Factor App의 프로세스는 간단하게 폐기 가능합니다. 즉, 프로세스는 바로 시작하거나 종료될 수 있습니다. 이러한 속성은 신축성 있는 확장과 코드나 설정의 변화를 빠르게 배포하는 것을 쉽게 하며, production 배포를 안정성 있게 해줍니다.프로세스는 시작 시간을 최소화하도록 노력해야합니다. 이상적으로, 프로세스는 실행 커맨드가 실행된...
The Twelve Factor - 포트 바인딩
웹앱은 웹서버 컨테이너 내부에서 실행되기도 합니다. 예를 들어, PHP 앱은 Apache HTTPD의 모듈로 실행될 수도 있고, Java 앱은 Tomcat 내부에서 실행될 수도 있습니다.Twelve-Factor 앱은 완전히 독립적이며 웹서버가 웹 서비스를 만들기 위해 처리하는 실행환경에 대한 런타임 인젝션에 의존하지 않습니다. Twelve-Factor 웹 ...