[5th] Oracle Developer Meetup | 차근차근 Secure Coding!
Details
앞서가는 개발자들을 위한 Oracle Developer Meetup, 이번 다섯번째 밋업 주제는 ‘차근차근 Secure Coding’ 입니다.
“릴리즈 이전에 소프트웨어 취약점을 50% 줄이면, 침해사고 대응 비용이 75% 감소 – Gartner”
“ 92%의 보안 취약점이 네트워크가 아닌 애플리케이션에서 발견 – NIST”
버그 없는(bug-free) 소프트웨어는 실질적으로 불가능합니다. 결함이 없는 완전한 소프트웨어를 개발하기 위해 무한정으로 시간과 비용을 투자할 수 없기 때문이죠. 그렇다면 한정된 시간과 비용을 기반으로 사용자 요구를 최대한 반영하고 최소한의 결함을 가진 소프트웨어를 만들기 위해서는 어떻게 해야 할까요? Secure Coding이 그 해답입니다.
왜 Secure Coding이 필요하고, 보안 취약성을 제거하는 실제적인 방법을 구체적으로 차근차근 알려드립니다. 안전한 SW 개발 꿀팁을 알려드리는 본 밋업에 많은 관심과 참여 부탁드립니다. 밋업 참여자만을 위한 클라우드 추가 크레딧 혜택도 꼭 챙겨가세요!
[일시 및 장소]
• 일시 : 2018년 4월 21일 (토) 12:30-17:30
• 장소 : 역삼동 마루180, 지하 1층 이벤트홀 (서울시 강남구 역삼로 180(역삼동, 790-6))
• 오시는 길 : 지하철 2호선 역삼역 2번출구 하차 후 도보 7분 (https://bit.ly/2q18n1l)
[사전 등록 방법]
- Meetup 사이트 우측 상단, '가시겠습니까' 에 Going 혹은 V 체크 버튼을 누릅니다.
- RSVP의 질문에 따라 본인 정보를 꼭! 자세히! 적어주세요. 양식은 (이름/회사명/부서명/직급/휴대폰번호/이메일주소) 입니다.
- 오라클 클라우드 계정으로 등록한 이력이 없는 이메일 주소를 사전 등록시 기입해주시기 바랍니다. 향후 참석자만을 위한 특별 크레딧을 빠짐없이 받으실 수 있도록 실제 쓰고 계신 이메일을 적어주셔야 합니다.
- 사전 등록은 200명까지 받습니다. 남겨주신 정보는 운영자만 볼 수 있으며, 부득이하게 불참하실 경우 댓글이나 meetup 쪽지를 통해 알려주세요.
- 각 세션마다 난이도가 표시되어 있습니다. '입문자' 용은 전혀 모르고 오셔도 되는 세션, '초급자' 용은 기술 기반은 있지만 이전 밋업에 오지 않아도 부담없이 들을 수 있는 세션이며, '중급자' 용은 개요 소개에서 한걸음 더 나아간 각론입니다.
12:30-13:00 | 사전 등록 확인 및 입장
13:00-13:05 | 인사의 말씀 및 공지사항
13:05-14:35 | [Main Session] 보안을 고려한 애플리케이션 개발 공정 및 실무적 수행 방법 소개 | 김상현 MicroFocus 부장
: 애플리케이션 개발부터 배포 및 운영에 이르는 전 단계에서 보안을 강화하는 개념인 “소프트웨어 보안 보증”(Software Security Assurance)의 개념과 안전한 소프트웨어 개발 공정(S-SDLC), 그리고 실제 적용 방법을 간단하게 살펴보고자 합니다. 구체적으로 젠킨스와 Secure Coding 솔루션인 정적 보안 분석 툴을 연계하여 소스 코드의 취약점을 진단하는 과정을 살펴보고, 보안적으로 취약한 웹 애플리케이션을 Production 환경에서 보호하는 RASP 기술도 함께 시연할 예정입니다.
- 본 세션은 “입문자/초급자/중급자” 분들께 두루 적합한 세션입니다.
14:35-14:50 | Break
14:50-16:20 | [Hands-on] CQRS(Command Query Responsibility Segregation) 와 Event Sourcing 패턴 실습 | 강인호 한국오라클 부장
: Cloud Native Application과 Microservice과 관련된 주제를 꾸준히 본 밋업에서 다루고 있는데요, 이번에는 Microservice 구현 패턴 중 독립성 확보와 확장성 관점에서 클라우드 시대에 적절한 모델인 CQRS와 Event Sourcing에 대해서 설명하고, 단계별 샘플 소스를 통해서 구현체의 모습과 메커니즘을 알아봅니다.
- 본 세션은 “입문자/초급자/중급자” 분들께 두루 적합한 세션입니다.
- Hands-on에 대한 필수 사전 준비 사항이 밋업 4일 전에 사전등록자들에게 공지될 예정입니다.
16:20-17:30 | 참석자 간 네트워킹 및 다과
[등록 및 기타 유의사항]
• 세션 후 다과와 함께 네트워킹 자리가 마련되어 있으니. 끝까지 즐겨주세요!
• 본 meetup은 핸즈온 실습이 포함되어 있으니, 각자 랩탑을 지참해주세요.
• 본 밋업 전후 다과와 음료가 준비되며, 설문지를 제출해주시면 소정의 기념품이 제공됩니다.
• 주차비 지원이 되지 않으므로 가급적 대중교통을 이용해주시기 바랍니다.
• 미리 핸즈온을 위한 세팅을 해오시면 더 쾌적하게 실습하실 수 있습니다.(사전 준비사항은 4월 17일경 별도 공지 예정)
• 기타 문의사항은 02-501-3614, oracle@mktg.co.kr 혹은 meetup 쪽지 (https://www.meetup.com/OracleDeveloperKR) 를 이용해주시기 바랍니다.
• 개발자를 위한 오라클 클라우드 사용자 그룹에 가입하시고 각종 밋업 및 유용한 클라우드 개발 정보를 받아보세요: More info _ Oracle Cloud User Group (https://www.facebook.com/groups/koreaoraclecloud)