검색
제목, 요약, 태그에서 찾습니다.
5건
- AWS IAM 정책을 읽고 정책 시뮬레이터로 허용과 거부 확인하기
IAM 사용자 목록과 권한 탭에서 연결된 정책을 읽고, AdministratorAccess의 JSON 구조를 확인합니다. 정책 시뮬레이터로 S3 작업의 허용과 암묵적 거부를 비교하고 보안 인증 보고서 점검 항목을 정리합니다.
- Microsoft Entra ID 관리자 역할을 읽고 최소 권한으로 점검하기
Azure Portal의 Microsoft Entra ID 역할 및 관리자 화면에서 역할 목록, 권한 있음 배지, 과제 수 열을 읽고 사용자 상세의 할당된 역할 탭과 역할 상세의 할당 목록까지 확인합니다. 최소 권한 점검 체크리스트와 확인하지 못한 범위도 정리합니다.
- Microsoft Entra ID에서 사용자와 그룹을 나눠 두는 구조 읽기
Azure Portal의 Microsoft Entra ID 화면에서 사용자 목록, 그룹 목록, 사용자 상세 화면을 읽기만 하면서 열 이름과 메뉴의 뜻을 정리합니다. 역할을 개인이 아니라 그룹에 부여하는 이유와 사람 계정, 서비스 계정, 비상 접근 계정을 나누는 기준도 설명합니다.
- Flask에서 소유자 검사로 IDOR 막기
로그인만 확인하고 주문의 주인은 확인하지 않는 Flask API가 남의 주문을 돌려주는 것을 pytest 한 건으로 확인합니다. 쿼리에 소유자 조건을 넣고 번호를 받는 엔드포인트에 같은 데코레이터를 붙인 뒤, 사용자와 역할 조합 표로 회귀 테스트를 만듭니다.
- Ollama 로컬 LLM에 입력 가드레일 붙이기
사용자 입력이 로컬 LLM에 닿기 전에 규칙 필터와 판정 모델 두 개를 거치게 하는 파이썬 스크립트를 만듭니다. 원문 대신 해시와 길이만 JSONL로 남기고, Ollama 장애 때 차단하는 방식을 확인하며, 철자 변형과 다른 언어로 우회되는 사례와 판정 모델의 오탐과 미탐을 실제 결과로 확인합니다.