태그 · 9개 문서

#보안

비밀값·입력·권한·브라우저 노출 위험을 확인하는 태그입니다.

문제 해결 가이드

2개 문서

문제 해결 가이드인프라

AI가 작성한 코드를 배포하기 전에 존재하지 않는 API, 비밀값 노출, 입력 검증, 비동기 오류, 서버·브라우저 경계를 확인하는 시작 가이드입니다.

문제 해결 가이드프론트엔드

HTTP 개발 주소에서 Service Worker·위치·카메라 같은 브라우저 기능이 실행되지 않을 때 보안 컨텍스트 오류와 Mixed Content 차단을 구분하는 가이드입니다.

6개 문서

오류·증상보안

브라우저 폼의 필수·형식 검사를 우회한 요청이 서버의 데이터베이스·외부 API·파일 처리까지 도달하는지 확인합니다.

오류·증상보안

API 키·토큰·데이터베이스 연결 문자열이 브라우저 번들·소스맵·네트워크 응답에 포함되었는지 확인합니다.

오류·증상보안

버튼을 숨기거나 프런트엔드 라우트를 막았지만 직접 API를 호출하면 다른 사용자의 데이터에 접근할 수 있는지 확인합니다.

오류·증상백엔드

WordPress REST API의 쿠키 인증 요청에서 wp_rest nonce 검증이 실패했을 때 반환되는 오류입니다.

오류·증상보안

HTTPS로 열린 페이지가 HTTP 리소스를 요청해 브라우저 콘솔에 Mixed Content가 표시되거나 리소스가 차단되는지 확인하는 문서입니다.

브라우저 기능이 보안 컨텍스트에서만 허용되어 HTTP 개발 주소에서 실행되지 않는 오류입니다. 현재 Origin과 window.isSecureContext를 확인하고 운영 환경은 HTTPS로 제공합니다.

1개 문서

체크리스트인프라

AI가 작성한 코드를 배포하기 전에 사실 확인, 보안, 테스트, 환경 차이를 기록하는 운영 확인표입니다.