5 분 읽기
웹사이트 보안 스캔 보고서 읽는 법
스캔은 수십 개의 발견 항목과 점수를 돌려줍니다. 그 결과를 노이즈에 휩쓸리지 않고 짧고 우선순위가 매겨진 수정 목록으로 바꾸는 방법을 안내합니다.
보고서시작하기조치읽기
웹사이트 보안 블로그
스캔 보고서 읽기, HTTP 헤더 강화, TLS 설정 오류 수정, 안전한 CORS 설정에 관한 실용 가이드.
4 분 읽기
가장 흔한 10가지 보안 헤더 실수 (그리고 고치는 법)
보안 헤더는 가장 저렴한 강화 수단이면서 세부에서 가장 틀리기 쉬운 것입니다. 스캐너가 가장 많이 지적하는 열 가지 실수와 각각의 정확한 해결책을 소개합니다.
헤더강화CSP읽기
4 분 읽기
사이트를 위험에 빠뜨리는 SSL/TLS 설정 오류
유효한 자물쇠 표시가 TLS가 건강하다는 뜻은 아닙니다. HTTPS를 조용히 약화시키는 인증서·프로토콜 설정 오류와 그것을 잡아내는 법을 소개합니다.
TLS인증서HTTPS읽기
4 분 읽기
CORS 이해하기: 현대 사이트를 위한 안전한 크로스 오리진 설정
CORS는 잘못 설정되는 만큼 자주 오해받습니다. 이 헤더들이 실제로 무엇을 하는지, 와일드카드+자격 증명의 함정, 그리고 API를 올바르게 잠그는 법을 설명합니다.
CORSAPI강화읽기