#CSP

AI 코딩 서비스에 항상 빠지는 웹 보안 헤더 설정 7가지

AI 코딩 도구는 화면과 기능은 만들지만, 브라우저에 내려가는 HTTP 응답 헤더는 기본값 그대로 두는 경우가 대부분입니다. CSP·HSTS·X-Frame-Options 등 눈에 안 보이는 헤더 한 줄이 빠져 클릭재킹·XSS·중간자 공격에 문이 …