Security Blog
서비스를 만드는 사람을 위한 실무 보안 이야기. 취약점이 생기는 이유와 막는 방법을 정리합니다.
IDOR 취약점이 주문 조회·예약 취소·파일 다운로드 API에서 생기는 원리를 취약한 코드와 고친 코드로 비교하고, UUID만으로 부족한 이유와 수동 점검 체크리스트까지 정리했습니다.