둥지

프론트엔드에서 보안이란 생각보다 잘 생각되지 않는 부분입니다.주로 성능, 접근성, SEO와 같은 부분들을 기반으로 웹 사이트의 퀄리티를 체크하게 됩니다.하지만 악의적인 공격에 대해 얼마나 이것을 잘 방어할 수 있는지에 대한 것은 잘 체크되지 않습니다.우리가 성능, 접근성, SEO를 체크할때 lighthouse를 사용하듯이 보안 기능을 측정할 수 있는 사이트가 있습니다.Security Headers 는 response header를 기반으로 보안 점수를 제공하는 사이트입니다. 웹에서의 공격 방식1. SQL Injection악의적인 사용자가 애플리케이션의 보안 취약점을 이용해서 데이터베이스에 잘못된 SQL 명령어를 주입하는 공격 기법입니다.대응 방안:- 입력값 검증하기.- 준비된 구문(Prepared Sta..