상점관리자 계정관리 관련 질문
안녕하세요,
사내 정보보안 compliance 절차로 인하여, 상점관리자와 관련된 질문을 두 가지 드리고자 합니다.
1.
상점관리자에서 사용자가 가입할 때, 해당 사용자의 비밀번호를 sha256 / 512 등 암호화 알고리즘을 통해 저장하고 있을까요?
알고리즘을 사용하고 있는 코드 캡처본을 주시면 좋으나, 보안 이슈 등으로 파일 전달이 어려우시면 말씀 주세요.
2.
혹시 상점관리자 어드민 접속시간을 제한하는 정책이 있을까요? (e.g. 평일 9시 ~ 18시까지 접속 가능하며, 이후 시간 접속 시 승인 필요)
감사합니다.
사내 정보보안 compliance 절차로 인하여, 상점관리자와 관련된 질문을 두 가지 드리고자 합니다.
1.
상점관리자에서 사용자가 가입할 때, 해당 사용자의 비밀번호를 sha256 / 512 등 암호화 알고리즘을 통해 저장하고 있을까요?
알고리즘을 사용하고 있는 코드 캡처본을 주시면 좋으나, 보안 이슈 등으로 파일 전달이 어려우시면 말씀 주세요.
2.
혹시 상점관리자 어드민 접속시간을 제한하는 정책이 있을까요? (e.g. 평일 9시 ~ 18시까지 접속 가능하며, 이후 시간 접속 시 승인 필요)
감사합니다.
