보안
프록시 도구의 HTTPS 복호화
Charles·Proxyman 같은 도구로 앱의 HTTPS 요청 본문을 평문으로 볼 수 있으려면 어떤 조건이 필요한가요? 해당하는 것을 모두 고르세요.
복수 선택 가능
Charles·Proxyman 같은 도구로 앱의 HTTPS 요청 본문을 평문으로 볼 수 있으려면 어떤 조건이 필요한가요? 해당하는 것을 모두 고르세요.
복수 선택 가능
보안주관식딥다이브
QA가 "Charles 프록시를 걸었더니 우리 앱 API 요청과 응답이 전부 평문으로 보인다"고 보고했습니다. 이것이 실제 보안 문제인지 판단하는 기준은…
#charles #proxy #mitm #pinning
네트워킹주관식기초
Charles·Proxyman 같은 도구는 HTTPS 로 암호화된 앱 트래픽을 어떻게 평문으로 보여 줄 수 있나요?
#charles #proxy #mitm
보안주관식심화
인증서 피닝(SSL pinning)을 iOS에서 어떻게 구현하나요?
#mitm #certificate
보안주관식심화
앱이 서버 공개키를 피닝하고 있는데, 보안 정책상 서버 인증서와 키가 주기적으로 교체됩니다. 교체 직후 옛 버전 앱 사용자들이 전부 접속 불가가 되는 사고를…
#certificate #pinning