Google 환경에서 일어나는 장애 문제 4개를 모았습니다.
먼저 읽을 가이드
IAM, TLS, WAF 장애를 보안 운영 흐름으로 나누는 법인증, 인가, certificate, WAF, audit log 신호가 섞여 하나의 접근 실패처럼 보이는 상황Security2분 읽기mTLS trust bundle 불일치를 분리하는 법client certificate, server certificate, CA bundle, sidecar reload 시점이 서로 달라 handshake가 실패하는 상황Security2분 읽기WAF 403 false positive를 안전하게 진단하는 법권한 문제처럼 보이지만 특정 header, payload, rule group이 정상 요청을 차단하는 상황Security2분 읽기
추천 문제
검수된 문제를 먼저, 그다음 시나리오가 자세한 문제를 보여 줍니다.
모든 문제 4개
SECURITY-1611도메인을 옮긴 뒤 소셜 로그인 콜백만 400 오류서비스 주소를 www.acme.dev에서 app.acme.dev로 옮겼습니다.검수Security입문6분무료SECURITY-1621SSO 콜백은 정상인데 로그인 하나가 계속 실패새 포트로 옮긴 뒤 SSO 로그인 하나가 계속 실패합니다.Security입문6분무료SECURITY-1651SSO 콜백은 정상인데 로그인 하나가 계속 실패새 포트로 옮긴 뒤 SSO 로그인 하나가 계속 실패합니다.Security입문6분무료SECURITY-1661SSO 콜백은 정상인데 로그인 하나가 계속 실패콜백을 정리한 뒤에도 SSO 로그인 하나가 계속 실패합니다.Security입문6분무료