AWS Developer Learning Plan 4단계: 보안의 다음 모듈에 오신 것을 환영합니다. 이제 API가 사용자를 인증하고 권한 부여 규칙을 적용합니다. 온라인 스토어는 고객 자격 증명을 확인하고, 민감한 엔드포인트를 보호하고, 리소스 액세스를 제어합니다. 다음 단계에서는 민감한 정보를 보호하고 규정 준수 요구 사항을 충족하는 데이터 보안 요구 사항을 해결합니다.
이 모듈에서는 인증을 기반으로 고객 데이터를 수명 주기 전반에 걸쳐 보호하는 규정 준수 플랫폼을 구축합니다. 하드 코딩된 자격 증명을 제거하는 시크릿 관리, 저장 및 전송 중 데이터를 보호하는 암호화, 개인 식별 정보를 보호하는 데이터 보호 패턴을 구현하게 됩니다. 이러한 보안 서비스 및 보호 기술은 GDPR(General Data Protection Regulation: 일반 데이터 보호 규정), PCI DSS(Payment Card Industry Data Security Standard: 지불 카드 산업 데이터 보안 표준)와 같은 규제 요구 사항을 충족하는 애플리케이션을 구축하는 데 도움이 됩니다.