웹 보안 심화

개념 설명

XSS, CSRF, SQL Injection 등 주요 웹 보안 취약점과 방어 기법, 보안 헤더 설정법.

핵심 포인트

• XSS 방어: 입력 검증, 출력 인코딩, CSP(Content Security Policy) 설정
• CSRF 보호: SameSite 쿠키, CSRF 토큰, Origin/Referer 헤더 검증
• 인증/인가: JWT 보안 처리, 세션 관리, OAuth 2.0 구현
• 데이터 보호: HTTPS 전송, 암호화, 개인정보 처리
• 보안 헤더: HSTS, CSP, X-Frame-Options, Referrer-Policy

예시 코드

// XSS 방어 - 입력 새니타이징
const DOMPurify = require('dompurify')(require('jsdom')().window);