Security Blog
서비스를 만드는 사람을 위한 실무 보안 이야기. 취약점이 생기는 이유와 막는 방법을 정리합니다.
OS 커맨드 인젝션이 ImageMagick·ffmpeg·wkhtmltopdf 호출 코드에서 생기는 원인을 설명하고, exec·shell=True 코드를 인자 배열 방식으로 고친 예시와 점검 체크리스트를 함께 정리했습니다.