Security Blog
서비스를 만드는 사람을 위한 실무 보안 이야기. 취약점이 생기는 이유와 막는 방법을 정리합니다.
문자 인증 보안 점검 항목 10가지. SMS 펌핑 비용 폭탄을 막는 발송 제한, 인증번호 시도 횟수·만료, 클라이언트 응답 조작 우회, 번호 불일치까지 취약한 코드와 고친 코드로 정리했다.