API 인증·보안 고급 ③ — 위협모델링·운영 런북 | DAKER 학습

고급 · 약 145분

API의 데이터 흐름과 접근 경계를 살펴보고, STRIDE 분류로 발생 가능한 위협을 찾는 방법을 배웁니다. 인증 키가 유출되었을 때의 대응과 세션을 무효화하는 절차를 정리해 사고 대응 지침을 작성합니다.

커리큘럼

• 쉬운 개념부터: 사고 나기 전에 지도 그리기
• 퀴즈 — 쉬운 개념부터: 사고 나기 전에 지도 그리기
• 위협모델링 입문
• 퀴즈 — 위협모델링 입문
• STRIDE로 API 보기
• 퀴즈 — STRIDE로 API 보기
• 운영 런북
• 퀴즈 — 운영 런북
• 미니 랩: 사고 대응 초안
• 퀴즈 — 미니 랩: 사고 대응 초안
• 방어 체크리스트
• 퀴즈 — 방어 체크리스트
• 플래시카드
• 실습: 신뢰 경계·완화·런북 한 장 적기