'취약점 점검 체크리스트' 태그가 달린 글 1편.
화면에서 막아도 공격자는 API를 직접 두드립니다. 요청의 id를 옆 번호로 바꾸는 순간 남의 데이터가 응답으로 돌아옵니다. OWASP API Security Top 10 기준으로 BOLA·인증 취약·과도한 데이터 노출·rate limit 부재·함수 …
보안 뉴스·취약점 트렌드·실전 팁. 스팸 없는 발송과 상시 구독 해지 지원
자바스크립트가 꺼져 있으면 support@sentrix.co.kr 로 구독을 요청해 주세요.
무료 구독 · 클릭 한 번으로 해지