Security Blog
서비스를 만드는 사람을 위한 실무 보안 이야기. 취약점이 생기는 이유와 막는 방법을 정리합니다.
Next.js 보안의 핵심인 인증·인가 위치를 정리합니다. 미들웨어(Proxy)만 믿는 패턴, Server Action·Route Handler 검증 누락, NEXT_PUBLIC_ 환경변수 노출을 취약한 코드와 고친 코드로 비교합니다.