TECH NOTES
기술노트
현장에서 검증된 개발 지식을 기록합니다.
54321
Backend
CSP (Content Security Policy) 설정 가이드
CSP 헤더로 XSS 공격을 방어하는 방법과 실전 정책 설정 가이드.
Backend
CORS 완벽 이해 — 왜 차단되고 어떻게 해결하나
CORS의 동작 원리, Preflight 요청, 실전에서 올바르게 설정하는 방법.
Backend
OAuth 2.0 완벽 이해 — Authorization Code Flow 실전 구현
OAuth 2.0 Authorization Code Flow의 전체 흐름과 보안 고려사항, 실전 구현.
Infra
Docker 보안 강화 — 컨테이너 취약점 방지 10가지 방법
Docker 컨테이너의 보안을 강화하는 10가지 핵심 방법과 실전 설정.
Backend
JWT 인증 시스템 구현 — Access Token + Refresh Token
JWT 기반 인증 시스템의 설계와 Access/Refresh 토큰 전략 구현.