Security Blog
서비스를 만드는 사람을 위한 실무 보안 이야기. 취약점이 생기는 이유와 막는 방법을 정리합니다.
CSRF 공격의 원리와 XSS와의 차이, SameSite=Lax만 믿으면 방어가 빠지는 구성을 짚고, 인증 방식별로 토큰·Origin 검증 중 무엇이 필요한지 코드와 체크리스트로 정리합니다.