Security Blog
보안 블로그
서비스를 만드는 사람을 위한 실무 보안 이야기. 취약점이 생기는 이유와 막는 방법을 정리합니다.
API 보안시크릿 관리체크리스트
API 키 유출 방지 체크리스트: 깃허브·앱·로그 점검 10가지
API 키 유출이 주로 생기는 Git 히스토리, 모바일 앱 번들, 에러 로그를 짚고, 출시 전에 점검할 10가지와 유출 직후 폐기·교체 순서를 체크리스트로 정리했습니다.
13분
IDORAPI 보안시큐어코딩
IDOR 취약점이란? 주문·예약 API로 보는 원인과 방어법
IDOR 취약점이 주문 조회·예약 취소·파일 다운로드 API에서 생기는 원리를 취약한 코드와 고친 코드로 비교하고, UUID만으로 부족한 이유와 수동 점검 체크리스트까지 정리했습니다.
13분