개발의 판단과 맥락을 기록하는 곳
보안 사고, 취약점, 인증과 권한 설계 흐름을 정리합니다.
현재 3개의 발행 글이 이 주제에 속해 있습니다.
JWT의 stateless함에 매료돼 도입했다가 로그아웃이 안 되는 사실을 배포 직전에 깨달은 적이 있는가. access token 만료 시간을 15분으로 설정하면 UX가 나빠지고, 길게 잡으면 보안이 걱정된다. refresh token을 회전시키면 탈취 위험은 줄지만 구현 복잡도가 급상승한다. 세션 기반 인증으로 회귀할 수도 없는 노릇. 이 글은 실전에서 부딪힌 이 모든 트레이드오프를 사례별로 풀어낸다.
환경변수와 시크릿이 유출되는 가장 흔한 세 가지 경로인 클라이언트 번들 포함, 로그 출력, 실수로 인한 커밋을 분석한다. 각 경로별 사고 패턴과 조기 탐지를 위한 도구 설정, 그리고 유출 확인 시 즉시 실행해야 할 키 롤링과 로그 감사까지 실전 대응 루틴을 제시한다. NEXT PUBLIC API KEY=sk live ...
공식 CVE 목록이 단순 조회용 페이지에서 Git과 JSON 중심의 배포 모델로 이동하면서, 보안 데이터 소비 방식도 함께 달라지고 있다. `cvelistV5`는 속도와 구조화라는 장점을 주지만, 버전 차이·컨테이너 분리·동기화 전략까지 함께 이해해야 진짜 운영 자산이 된다.