보안 테스트 및 지원

블랙보드는 코드 수준(정적 분석) 및 적용 수준(동적 분석)에서 지속적인 내부 보안 테스트를 수행하여 블랙보드와 고객의 기대를 모두 충족하는지 확인합니다. Blackboard는 정기적으로 새로운 시각을 얻기 위해 타사 보안 공급업체로부터 보안 침투 테스트를 받습니다. 모든 식별된 문제는 신속히 수리될 예정입니다.

Blackboard는 오픈 소스 및 상업용 정적 분석 스캐너를 활용해 Blackboard 소스 코드를 지속적으로 평가합니다. Blackboard는 이러한 도구를 사용하여 빌드 환경과 통합함으로써 시스템이 발전함에 따라 소스 코드 내 잠재적 취약점을 파악할 수 있습니다. 블랙보드는 자동화된 소스 코드 분석과 수동 코드 검토를 결합하여 보안 취약점을 관리합니다.

Blackboard는 오픈 소스 및 상용 동적 분석 스캐너를 활용해 Blackboard 애플리케이션을 지속적으로 평가합니다. 자동화된 보안 스캐너는 최종 사용자 관점에서 일반적인 웹 적용 취약점을 테스트합니다.

정적 및 동적 적용 보안 도구로는 모든 보안 문제를 감지할 수 없습니다. 보안 위험을 더욱 줄이기 위해 Blackboard는 수동 침투 테스트를 진행하여 복잡한 보안 취약점 및 부적절한 권한 부여와 같은 비즈니스 로직 문제를 파악합니다.

블랙보드는 제품에서 발견된 보안 취약점을 적시에 식별하고, 소통하며 해결하기 위해 최선을 다하고 있습니다. Blackboard는 Anthology 글로벌 지원을 통해 보안 패치 및 권고사항을 발행합니다.

보안 권고는 다음 정보와 함께 배포됩니다.

권고사항에는 보안 취약점의 특성을 상세히 설명하는 취약점 개요, 시스템이 영향을 받을 수 있는 방법을 설명하는 기능상의 문제 개요, 영향을 받는 제품 버전 목록, 발견에 대한 설명 및 적용 가능한 패치에 대한 링크가 포함된 해결책 설명이 포함됩니다. 블랙보드는 알려진 보안 취약점이 악용되거나 악의적으로 사용되는 것을 추적하여 고객에게 조언하기도 합니다. 완화 및 해결 방법 섹션에서는 고객이 취할 수 있는 완화 조치나 해결책을 설명합니다. 여러 개정 버전의 권고가 있을 경우, 업데이트에 대한 간략한 요약을 제공합니다.

입력 유효성 검사 필터는 Blackboard Learn을 보호하는 첫 번째 방어선으로, 구성 가능한 규칙을 통해 작동합니다. Blackboard의 방화벽과 유사한 의미가 있습니다. 들어오는 사용자 요청이 안전한지 확인하기 위해 기본 규칙 집합을 사용하여 데이터를 삭제합니다.

대체 도메인에서 사용자가 업로드한 파일을 렌더링하는 것은 심층 방어 보안 조치입니다. 악의적인 스크립트를 포함한 콘텐츠를 업로드할 경우, 사용자가 해당 콘텐츠에 접근하면 기본 Blackboard 세션에서 세션 하이재킹이 발생할 수 있습니다.

사용자는 이제 업로드한 파일에 접근하고 대체 도메인을 통해 사용자 지정 HTML을 추가하는 방법으로 이러한 유형의 활동을 보호할 수 있습니다. 이 보안 제어는 브라우저의 보안 기능인 동일 출처 정책을 활용합니다. 그 결과, 특정 도메인 또는 하위 도메인에서 렌더링되는 사용자가 업로드한 파일 내의 악성 스크립트는 기본 Blackboard 세션의 쿠키 및 세션 정보로부터 분리됩니다.

이 보안 제어는 사용자를 잠재적으로 악의적인 사용자가 업로드한 파일로부터 추가로 보호하기 위한 Blackboard 보안 프레임워크의 또 다른 방어 계층입니다.

Blackboard는 관리자가 모든 Blackboard 구현에서 보안 제어를 구성하도록 권장합니다. 블랙보드 보안 모범 사례입니다.

Blackboard Learn 서버에서 사용자가 업로드한 파일에 보다 안전하게 접근할 수 있도록 별도의 도메인 또는 하위 도메인이 제공됩니다. 이 별도의 도메인은 사용자가 업로드한 콘텐츠에 포함된 악성 스크립트가 Blackboard Learn 세션 및 사용자 데이터를 손상시키는 것을 방지하는 데 도움이 됩니다. 별도의 도메인이나 하위 도메인을 구성하면 모든 콘텐츠가 원래 도메인에서 새 도메인으로 기본적으로 이전됩니다. 사용자에게는 이것이 완전히 원활하다.

사용자가 업로드한 파일에 세션 하이재킹을 수행하는 악성 스크립트가 포함되어 있을 때, 브라우저의 보안 제어인 "동일 출처 정책"이 파일 렌더링 세션의 기본 세션 접근을 방지하는 데 도움을 줍니다. 사용자의 기본 세션은 평가 응시 및 성적 조회 등의 활동에 사용됩니다. 공격은 구획화되어 영향이 제한됩니다. 공격자는 일반적으로 접근할 수 없는 콘텐츠에 접근할 수 있지만, 피해자의 기본 세션 또는 전체 사이트에 대한 접근 권한은 얻지 못한다.