본문 바로가기

분류 전체보기

(86)
2022년 SW테스트 경진대회 호남권 참가자 모집 안녕하세요 JICA(전주정보문화산업진흥원에서좋은 대회가 있어서 공유 드립니다.~~^^대상 1팀 : 장관상 / 노트북최우수상 2팀 : 정보통신산업진흥원 원장상 / 아이패드우수상 6팀 : 부산정보산업진흥원, 동의대학교, 경남테크노파크 기관장상 / 미니빔 프로젝트접수 및 안내 : 온오프믹스(https://www.onoffmix.com/event/259784)예선 전 없이 바로 본선 진출 가능합니다.부산에서 본선을 진행하여서 행사 관련해서 숙박 및 식사 등을 지원해드립니다.다만 부산 왕복 차비는 따로 지원하지 않습니다.선착순으로 3팀(1팀 2명씩)을 접수 받고 있습니다.모집일자 : ~ 8월 8일(월) 까지  김영찬 (소프트웨어 품질 전문가)(재)전주정보문화산업진흥원(JICA)소프트웨어 개발자로 10년간 발로 코..
소프트웨어 개발 품질 가이드북 (재)전주정보문화산업진흥원 SW품질역량센터에서는 품질 가이드를 제공합니다. 소프트웨어 개발에 조금이라도 도움이 되길 바랍니다. 겉표지는 요렇게 생겼습니다.  다운로드를 받아서 활용하세요~  전라북도 ICT/SW기업 관계자분들에게 무료로 책자로 배포하고 있습니다. 담당자에게 문의를 주시면 직접 방문 전달해드립니다~ 물론 품질사업에 대해서 설명도 해드립니다~ 담당자 : SW품질역량센터 김영찬 주임(063-281-4113, sweng@jica.or.kr)  김영찬 (소프트웨어 품질 전문가)(재)전주정보문화산업진흥원(JICA)소프트웨어 개발자로 10년간 발로 코딩 하다가 한계를 느끼고, 2015년부터 소프트웨어 품질에 몸을 담고 기업을 돕고 있음email.  sweng@jica.or.kr  / tel. 063-..
전라북도 ICT/SW기업을 위한 고품질 SW개발을 위한 컨설팅 및 테스팅 지원 사업 (재)전주정보문화산업진흥원(www.jica.or.kr) SW품질역량센터에서는 전라북도 ICT/SW기업을 대상으로 2011년부터 소프트웨어 품질을 높이기 위해서 컨설팅, 테스팅을 지원해오고 있습니다. 전라북도에서 소프트웨어 기업에 관계자 분들이 아직도 많이 모르시는 사업입니다. 과연 어떤 서비스를 제공 받을수 있을까요? 먼저 컨설팅~~!!! 두둥~~지원분야지원 내용비고개발 프로세스 컨설팅◦ 국제 표준 기반 소규모 SW기업 개발 프로세스 모델 시범 확산 컨설팅 - 갭 분석 (현황 진단, 진단보고서 작성) - 프로세스 표준 교육, 산출물 템플릿 제공 및 가이드, 산출물 작성 지원 - 프로세스 모의 심사 수행무상지원인증취득 컨설팅◦ GS(Good Software)인증 취득 컨설팅 지원 - GS인증 소개, 제품 ..
[도구] 오픈소스 웹취약점 점검도구 - OWASP ZAP(Zed Attack Proxy) 1. OWASP Zed Attack Proxy 홈페이지를 접속합니다.2. ZAP을 다운로드 합니다. 설치 환경에 맞게 다운로드합니다.3. 다운로드 파일을 실행합니다.4. 언어를 선택합니다.5. 'Next'버튼을 클릭합니다.6. 라이센스 동의를 선택하고 'Next'를 클릭합니다.7. 'Standard Installation'을 클릭합니다.8. 'Install'을 클릭합니다.9. 'Finish'를 클릭합니다.10. 프로그램을 실행합니다.11. Automated Scan 버튼 클릭12. URL을 입력하고 'Scan'을 시작합니다.13.결과리포트는 '보고서-Generate HTML Report' 선택하여, 폴더를 선택하고 리포트를 생성합니다.추천링크1. 공식 홈페이지https://www.zaproxy.org/2..
[도구] 오픈소스 웹취약점 진단도구 - Arachni 웹취약점 진단도구로 가장 많이 사용되는 것은Acunetix가 아닐까 생각이 듭니다.사용하면 좋은데 비용이 꽤 높습니다.거기다가 1년단위 라이센스라서 매년 (600만원 이상) 비용이 필요합니다.대안은 오픈소스인데, 검색을 해본결과Ruby언어로 개발된 Arachni를 선택하였습니다.공식 웹페이지입니다.https://www.arachni-scanner.com/오픈소스는 github에 있습니다.https://github.com/Arachni/arachni-ui-web공식 웹페이지에서 상단 'download'메뉴로 가서windows버전을 다운로드 받습니다.적당한 곳에 파일을 복사하고, 실행하면 압축이 해제되면서폴더가 생성됩니다.  arachni-1.5.1-0.5.12-windows-x86_64\bin압축 해제된 ..
[인증] GS인증의 모든것 - 1.GS인증 취득을 위해 준비해야하는 것 3가지 전세계에서 우리나라에만 있는 소프트웨어 인증이 있다면바로 GS인증입니다. GS는 Good Software의 약자 입니다.좋은 소프트웨어란 무엇인가요?GS인증에서는 좋은 소프트웨어는 품질이 좋은 소프트웨어를 말합니다.품질이 좋은 소프트웨어는?1. 결함이 없는 소프트웨어2. 성능이 좋은 소프트웨어3. 사용하기 좋은 소프트웨어4. 보안성이 좋은 소프트웨어 등등이 있습니다. GS인증에서의 품질 기준은 두개의 국제표준으로 기반합니다.1. ISO/IEC 250512. ISO/IEC 25023 ISO/IEC 25051은 문서 표준으로 사용을 하고 있으며ISO/IEC 25023은 소프트웨어의 품질 기준으로 표준을 사용합니다. GS인증 취득을 위해서 3가지만 있으면 됩니다.1.제품설명서2.사용자설명서3.소프트웨어 제품설..