적당히 큰 회사에서 시발 연차도 별로 안되는데 혼자 끙끙대면서 개발하고
무서워서 오돌오돌 떠는것 보다
작고 돈 적게 주더라도..
배울만한 사수 한번만 있었으면 좋겠다..
이것 저것 개발 할 주 안다고 그냥 막 굴리네..
배울만한 회사ㅜㅜ 그런덴 어디서 구하나...
적당히 큰 회사에서 시발 연차도 별로 안되는데 혼자 끙끙대면서 개발하고
무서워서 오돌오돌 떠는것 보다
작고 돈 적게 주더라도..
배울만한 사수 한번만 있었으면 좋겠다..
이것 저것 개발 할 주 안다고 그냥 막 굴리네..
배울만한 회사ㅜㅜ 그런덴 어디서 구하나...
gpt 한테 배워라 인도, 미국그루말씀들 학습함
코드는 gpt에게 배우고 찾아서 하면 되는데.. 그 외의 것들을 배우고 싶음.. 개발은 혼자 가능해.. 그런데 배포 보안 인프라 같은것도 혼자하니까 .. 너무 힘듬 진짜 돈 안줘도 되니까 배울만한 사람 밑에서 배우고싶음.. 웹이랑 에이아이랑 게임 개발자임.. 지금 혼자 AWS 랑 jenkins 공부하려고 일끝나고 공부중... 너무 힘듬 .. 혼자 배워도 이게 맞나 싶고
젠킨스 구닥다리인데 걍 토스컨퍼런스나 외국 서버관련 컨퍼런스 영상 ai 에 넣고 봐라
@ㅇㅇ(175.197) ㅜㅜ 보안 관련 부분은 어케 공부해야함? 지금 내가 물려받은 코드 (회사코드) 는 기본적인 XSS 처리도 안되어있어서 식겁함.. 그런데 아마 내가 하고있는 코드도 어딘가에 내가 모르는 것에서 문제를 만들고 있을거란 생각에 잠이 안옴
보안은 공부하려면 그것도 큰분야고... 웹 아조씨는 그냥 방화벽 세우고 규칙들 설정하는거랑 xss, 이런거 툴돌리고 os, jvm 업데이트 자주하고 그런거말고는 글쎄 요즘 해킹사건들보면 내부에 비밀번호 평문저장이나 관리자 비밀번호 주기적으로 안바꾸는거 이런게 더 큰문제인듯
글구 잠 7시간 안자면 머리 더 집중안되니까 걍 자셈
@ㅇㅇ(175.197) 잠을 자려고 노력하는데 새벽에 2~3번씩 깸.. 그래서 이직 자리 찾고 있는데 미칠것 같음
기본점검은 kisa 에서 세운 isms-p (sms 간소화버전) 정도 보면 나옴 그거보고 부족한부분들 보완하기. 망분리 이런건 뭐.. 심사받을거 아니면 넘기고
@ㅇㅇ(175.197) 요즘 그런쪽 공부 시작하긴 했는데 CPPG (개인정보관리사) 자격증은 땃고 이번에 ISMS-P 도 따려고 준비중인데.. 개발자 입장으로 학습 할만한 자료 있어?
@글쓴 프갤러(58.230) 개발자입장 ( ~~법 말고 암호화 코드 이게 안전하다 파일 업로드 구현시 ~~를 체크해야한다 같은거) 내가 아는 지식의 코드랑 사람들이 쓰는 코드가 달라서 뭐가 기준인지 모르겠어
@글쓴 프갤러(58.230) 회사코드가 어떻길래.. 파일업로드면 파일이름 해시화해라 확장자 뿐만아니고 파일헤더를 까서 검사해야된다 그런거 말고또있나 그리고 권한 체크좀하고 외부접근 관련 체크하고...
@ㅇㅇ(175.197) 파일 업로드 관련해서 이번에 외국 어떤 사이트에 해킹 당했데 .. 파일 내부에 코드 집어 넣어서 그런거 처리 .. 그리고 암호화는 노드 관련해서 암호화할때 솔트를 랜덤하게 만들어서 디비에 솔트까지 넣을지 아니면 그냥 단일 솔트 써야할지 같은거..
가면되지
"작고 돈 적게 주더라도".. 돈을 적게 주는데 실력있고 가르치는걸 잘하는 개발자가 남아 있을리가 없지