Security Blog
서비스를 만드는 사람을 위한 실무 보안 이야기. 취약점이 생기는 이유와 막는 방법을 정리합니다.
GraphQL 보안을 REST와 다르게 봐야 하는 이유와 리졸버 단위 인가 누락, 별칭·배치 쿼리를 이용한 rate limit 우회, 중첩 쿼리 부하를 Apollo Server·graphql-yoga 설정 예시와 점검 체크리스트로 정리했다.