PentPilot
진행 과정점검 항목리포트가격FAQ블로그문의하기
로그인회원가입

Security Blog

보안 블로그

서비스를 만드는 사람을 위한 실무 보안 이야기. 취약점이 생기는 이유와 막는 방법을 정리합니다.

RSS
전체체크리스트API 보안웹 보안개인정보보호컴플라이언스파일 업로드Node.jsPython모의해킹보안 점검JWT인증 보안
XXE파일 업로드웹 보안

XXE 취약점: 엑셀·문서 업로드 파싱의 원인과 방어법

XXE 취약점이 엑셀(xlsx)·docx·SVG·SAML 업로드에서 어떻게 생기는지 짚고, Java·Apache POI·Python lxml·defusedxml·Node 파서별로 안전한 설정 코드를 비교해 정리합니다.

2026년 11월 7일15분
이용약관개인정보처리방침환불 정책문의[email protected]
상호
에스지허브
대표
전승규
사업자등록번호
309-01-68321
주소
경기도 화성시 10용사로 344, 102-B68호
전화
0505-300-3337
이메일
[email protected]
개인정보보호책임자
전승규

© 2026 PentPilot. All rights reserved.