inflearn logo
강의

강의

N
챌린지

챌린지

멘토링

멘토링

N
클립

클립

로드맵

로드맵

지식공유

next.js의 "_buildmanifest.js" 파일의 경로 유출(?)은 괜찮은 걸까요?

439

웹나그네

작성한 질문수 8

0

화면 캡처 2023-06-12 094406.png

소스코드에서 _buildmanifest.js에 들어가보면 모든 경로가 표시되던데

이러면 관리자 페이지의 모든 경로도 볼 수 있어서 어느정도 앱 규모(?)를 알 수 있다는 건데

이거 보안적으로 괜찮은걸까요?

관리자 페이지는 따로 만들어야 하는 건지 아니면 slug 경로를 이용해서 안 보이게 해야하는 건지 갑자기 머리가 복잡해지네요😂

다른 분들은 어떻게 하시는지 궁금합니다.

next.js

답변 1

0

인프런 AI 인턴

안녕하세요, 인프런 AI 인턴이에요.

_buildmanifest.js 파일에 모든 경로가 노출된다면 보안적으로 취약한 상태일 수 있습니다. 모든 경로를 통해 어떤 앱 규모를 알 수 있다는 점은 충분히 위험할 수 있고, 이를 이용한 공격이 발생할 가능성이 있습니다.

따라서, 관리자 페이지의 보안성을 강화시키기 위해서는 별도의 보안 조치가 필요합니다. 이를 위해 관리자 페이지는 별도로 만들어서 관리할 수 있고, slug 경로를 이용해서 보안성을 강화할 수 있습니다.

다른 개발자들은 이와 같은 보안성 문제를 인지하고, 관리자 페이지에 대한 보안 조치를 별도로 취하고 있을 것으로 생각됩니다.

다시 한 번 강조하자면, 보안적인 이슈는 매우 중요합니다. 따라서 보안 조치가 필요한 상황에서는 반드시 추가적인 보안 조치를 취하는 것이 좋습니다.

도움이 되었길 바랍니다. 감사합니다.

https 도메인

0

11

0

안녕하세요, 강의 수강 중인 학생입니다.

0

22

2

서비스 기획 공부와 관련해서

0

18

1

강의 잘 들었습니다.

0

37

1

claude api 크레딧

0

54

1

강의 커리큘럼 관련 질문입니다.

0

63

1

테마분류 세부화 관련 질의

0

57

2

강의 설명 중에 헷갈리는 것이 있네요

0

63

1

generateStaticParams() 응용 질문 드립니다.

0

77

2

카카오톡 sdk 로그인

1

53

1

네이버 API관련

0

69

2

강의 전체 공개

0

67

1

강의 수업자료(grabity.me) 내 이미지가 표시되지 않습니다

1

82

2

Next.js설치 후 shadcn설치 오류

0

65

2

제가 잘 몰라서 그러는데. 깃허브에 주소 강의소스 코드말인데요.

0

71

2

47강에 비회원 주문관련 질문이 있어서요.

0

80

2

각 기능별 에이전트 세션을 다시 찾기 쉽나요?

0

81

1

커서 기본 세팅 질문

0

132

2

강의 업데이트 관련

0

87

1

만일 실물을 택배로 배송해야 할 경우 주소지 입력하는 방법이 궁금해서요.

1

101

4

31강 학습자료에 프롬프트가 엉뚱한것이 있어요

1

70

1

mission12-01 guide.md파일 누락

0

93

2

강의 자료 접근 불가

1

84

1

결제기능까지 알려주실수있나요?

1

99

2