Tag: security

All the articles with the tag "security".

• 세션보다 오래 사는 토큰

  3 Jun, 2021

  무상태 인증에서 로그아웃이 성립하지 않는 이유와, 갱신 토큰 분리와 회전으로 그 간극을 다룬 기록이다.

• 보안 점검 항목을 우리 코드에 대 보면

  10 Sep, 2020

  표준 점검 항목을 우리 코드에 하나씩 대 보면서 걸린 다섯 가지와 그 대응의 맞바꿈을 정리했다.

• 프로필을 나누자 로그인까지 갈렸다

  1 Jul, 2020

  브라우저 프로필을 나누자 로그인 세션까지 갈린 원인을 저장 위치에서 찾고, 계정 격리를 어디까지 할지 대가를 놓고 정한 기록이다.

• 로그인 계정을 한 곳으로 모으면

  17 May, 2020

  시스템마다 흩어진 계정을 한 곳으로 모으면서 남은 계정을 세고, 절차와 확인과 비상 경로까지 정리한 기록이다.

• 실제로 돌려 본 보안 점검 목록

  25 Feb, 2020

  읽고 답하던 보안 점검 목록에 확인 방법과 통과 기준과 대조군을 붙여 실제로 돌려 본 기록이다.

• 웹 루트 아래의 업로드 폴더

  29 Dec, 2019

  운영 가이드의 디렉터리 구조에서 업로드 경로가 웹으로 열려 있는지 확인하고 정리한 기록이다.

• 같은 기능인데 메뉴가 둘이고 로그인이 달랐다

  17 Jul, 2019

  같은 목록을 보는 화면이 두 곳이었고 각각의 접근 검사가 달랐던 것을 하나로 맞춘 기록이다.

• 시작할 때 반드시 거치는 자리를 만들었다

  13 Dec, 2018

  화면마다 넣던 로그인 후 검사를 반드시 거치는 한 자리로 모으고 예외를 명시하게 한 기록이다.