Security Blog
서비스를 만드는 사람을 위한 실무 보안 이야기. 취약점이 생기는 이유와 막는 방법을 정리합니다.
로그인 보안 체크리스트 12가지를 정리했습니다. 계정 존재 여부 노출, 무차별 대입 제한, 재설정 토큰 재사용, 세션·JWT 만료, 소셜 로그인 계정 연결을 출시 전에 직접 점검하는 방법과 수정 코드를 함께 담았습니다.