공공기관 홈페이지 제작시 그누보드 써도 괜찮나요?
본문
공공기관 홈페이지(통계VIEW)제작을 하려 하는데 그누보드 cms를 이용하여 제작하려 하는데 여러 보안정책이라던지 특히나 KISA 웹정책(+보안)의 기준에만 어긋나지않으면 되는것같은데
사용해도 괜찮은가요?
답변 2
그누보드로 제작 및 운영되고 있는 공공기관이 이미 여러군데 있습니다.
해당 기관에서 그누보드로 개발하지 말라고 별도로 언급하지 않았다면 사용하셔도 될 겁니다.
KISA 웹정책에만 어긋나지않으면 된다고 하셔서요.
보안관련해서도 데이터 처리할때 밸리데이션이나 인젝션등 자체적으로 더 코딩하여 보완하면 괜찮을것같구요.
네 공공기관 기본 요구 조건에 맞게 보완해서 사용하시면 됩니다.
sir에서 제공하는 보안패치는 자체패치와 함께 KISA에서 제공하는 취약한부분을 패치하는 것으로 알고 있습니다. 보안패치가 잘 이루어지지 않는 보드나, 보안패치관리가 힘든 자체보드보다는 KISA웹정책에 맞추기가 더 쉽지 않을까 합니다^^
참고로 sir 그누보드 다운로드 게시판에서 KISA로 검색하면, 보안패치에 KISA에 의해 패치한 패치파일의 내용들을 확인하실 수 있습니다
https://sir.kr/g5_pds?sca=&sfl=wr_subject%7C%7Cwr_content&stx=KISA
답변을 작성하시기 전에 로그인 해주세요.