본문 바로가기

Security#Security#Auth조회 1

JWT 보안란?

정의

JWT 권장사항. 알고리즘 고정·만료·HttpOnly·서명 검증.

JWT 체크리스트

알고리즘 명시 (none 금지)
짧은 만료 + Refresh 회전
HttpOnly·Secure·SameSite
민감 정보 payload 금지

🔗 함께 보면 좋은 용어

Security 전체 →

이메일 보안 스택

SPF + DKIM + DMARC + BIMI + MTA-STS + TLS-RPT.

카카오·네이버 로그인

한국 특화 소셜 로그인.

Regeneration·Timeout·Concurrent 제한.

한국 개인정보보호법

한국의 개인정보 보호 규제. 2020년 전면 개정. 민감·고유 식별 정보 엄격.

버그 바운티 운영

HackerOne·Bugcrowd·Intigriti 플랫폼·범위 설정.

위협 모델링 실무

STRIDE·PASTA·LINDDUN(프라이버시) 조합.