보안 체크리스트

// 잘못된 예: 사용자 입력을 직접 사용
element.innerHTML = userInput;

// 올바른 예: 사용 전에 입력 새니타이징
import { sanitize } from 'some-sanitizer-library';
element.innerHTML = sanitize(userInput);

XSS 공격으로부터 보호하기 위해 입력을 유효성 검사하고 새니타이징하는 데 도움을 주세요

민감한 데이터를 브라우저에서 제외하는 데 도움을 주세요. 제대로 하고 있나요?

// CSRF 토큰 구현 예시
const csrfToken = generateToken();
session.csrfToken = csrfToken;

양식에 CSRF 토큰을 구현하는 데 도움을 주세요

Replit Auth로 내 애플리케이션의 인증을 구현하는 데 도움을 주세요

// 권한 부여 확인 예시
if (!user.canAccess(resource)) {
  return res.status(403).send('Access denied');
}

내 애플리케이션의 권한 부여 확인을 구현하는 데 도움을 주세요

내 앱에서 엔드포인트를 올바르게 인증하는 방법은 무엇인가요?

// 잘못된 예: 쿼리에서 문자열 연결
db.query(`SELECT * FROM users WHERE username = '${username}'`);

// 올바른 예: ORM을 사용한 매개변수화된 쿼리
db.query('SELECT * FROM users WHERE username = ?', [username]);

<!-- index.html 또는 백엔드를 통해 -->
<meta http-equiv="X-Frame-Options" content="DENY">
<meta http-equiv="X-Content-Type-Options" content="nosniff">
<meta http-equiv="Content-Security-Policy" content="default-src 'self'">

내 애플리케이션에 보안 헤더를 추가해 주실 수 있나요?

npm audit

// 잘못된 예: 민감한 세부 정보 노출
catch (err) {
  res.status(500).send(`Database error: ${err.message}`);
}

// 올바른 예: 일반 오류 메시지
catch (err) {
  console.error(err); // 내부적으로 로깅
  res.status(500).send('An error occurred');
}

내 애플리케이션의 적절한 오류 처리를 구현하는 데 도움을 주세요

내 애플리케이션의 쿠키를 안전하게 하는 데 도움을 주세요

내 애플리케이션의 파일 업로드를 안전하게 하는 데 도움을 주세요

// 속도 제한 미들웨어 예시
const rateLimit = require('express-rate-limit');

const limiter = rateLimit({
  windowMs: 15 * 60 * 1000, // 15분
  max: 100 // 각 IP를 windowMs당 100개 요청으로 제한
});

app.use('/api/', limiter);

내 애플리케이션의 속도 제한을 구현하는 데 도움을 주세요