Security Blog
서비스를 만드는 사람을 위한 실무 보안 이야기. 취약점이 생기는 이유와 막는 방법을 정리합니다.
Mass Assignment 취약점이 회원정보 수정 API에서 role·isAdmin 변경으로 이어지는 원리와, Express·Prisma·Spring·Django 코드에서 허용 필드 화이트리스트로 고치는 방법을 비교 코드와 체크리스트로 정리했습니다.