[책] 모두를 위한 소프트웨어 보안 설계와 구현

 

이전 직장 상사였던 김영기 멘토님께서 번역하신 책입니다.

지금 진행중인 책 번역때문에 이제서야 겨우 훝어보았습니다.

그런데, 책 내용이 저에게 정말 필요한 내용이네요.

 

현재 팀에서 보안과 관련된 일을 하고 있어서 더 그런 듯 합니다.

그래서 보안팀 분들과 일을 자주하고 있는데, 항상 궁금했습니다.

개발자가 아닌 보안 엔지니어가 되신 분들은 어떤 지식을 갖춰야 하는 거지?

 

이 책에 그 답이 보였습니다.

 

어차피 대부분의 지식은 인터넷을 통해 찾아볼 수 있지만, 우리가 무엇을 찾아야 하는지를 아는 것은 다른 문제입니다.

이 책은 단순한 코딩 가이드나, 안티패턴같은 걸 다루는게 아니라, 보안을 위해 다뤄야 할 거의 모든 내용을 A-Z까지 다루는 듯 합니다.

 

그래서 어쩌면 (앞부분은) 원론적이고 학술적인 내용조차 담고 있긴 하지만, 보안에 대한 기초가 부족한 저로서는 보안팀에서 일하는 분들이 하셨던 일련의 업무들이 이해가 되고, 그 분들이 무엇을 하는 지 감을 잡을 수 있었습니다.

뒷부분은 실제 개발자들이 알아야 할 패턴들에 대한 내용도 담고 있어서 개발을 하는 사람들이라면 다 읽어봐야 할 책이 아닌가 하는 생각이 들었습니다.

지금 제가 번역중인 책 작업으로 인해 꼼꼼히 읽지 못했지만 두고두고 몇번을 정독해야 할 책 리스트에 한권이 추가해두려고 합니다.