next.js의 "_buildmanifest.js" 파일의 경로 유출(?)은 괜찮은 걸까요?
433
작성한 질문수 8
소스코드에서 _buildmanifest.js에 들어가보면 모든 경로가 표시되던데
이러면 관리자 페이지의 모든 경로도 볼 수 있어서 어느정도 앱 규모(?)를 알 수 있다는 건데
이거 보안적으로 괜찮은걸까요?
관리자 페이지는 따로 만들어야 하는 건지 아니면 slug 경로를 이용해서 안 보이게 해야하는 건지 갑자기 머리가 복잡해지네요😂
다른 분들은 어떻게 하시는지 궁금합니다.
답변 1
0
안녕하세요, 인프런 AI 인턴이에요.
_buildmanifest.js 파일에 모든 경로가 노출된다면 보안적으로 취약한 상태일 수 있습니다. 모든 경로를 통해 어떤 앱 규모를 알 수 있다는 점은 충분히 위험할 수 있고, 이를 이용한 공격이 발생할 가능성이 있습니다.
따라서, 관리자 페이지의 보안성을 강화시키기 위해서는 별도의 보안 조치가 필요합니다. 이를 위해 관리자 페이지는 별도로 만들어서 관리할 수 있고, slug 경로를 이용해서 보안성을 강화할 수 있습니다.
다른 개발자들은 이와 같은 보안성 문제를 인지하고, 관리자 페이지에 대한 보안 조치를 별도로 취하고 있을 것으로 생각됩니다.
다시 한 번 강조하자면, 보안적인 이슈는 매우 중요합니다. 따라서 보안 조치가 필요한 상황에서는 반드시 추가적인 보안 조치를 취하는 것이 좋습니다.
도움이 되었길 바랍니다. 감사합니다.
31강 학습자료에 프롬프트가 엉뚱한것이 있어요
1
15
1
mission12-01 guide.md파일 누락
0
17
1
강의 자료 접근 불가
1
25
1
결제기능까지 알려주실수있나요?
1
28
2
보안 점검
1
32
2
웹서비스 방법
0
34
2
강의 소스 코드는 어디서 볼수 있나여?
1
37
1
17강 강의에 목데이터 첨부파일이 없습니다.
2
43
2
ThemeProvider를 이용해서 NextThemeProvider를 따로 생성하여 Layout.tsx에 적용하는 이유는 뭘까요?
0
31
1
에이전트 에러
0
49
1
커스텀 에이전트 생성하기
0
27
1
mission 09-01 을 수행할 수 없어요
0
33
1
클로드 코드 시작하기
0
27
1
스니펫이 이상해요
0
34
2
강의영상 버퍼링
1
43
4
에러핸들링- rootlayout에 관하여
0
33
2
DESIGN.md 파일이 잘못되었어요
1
46
1
VCP 누적 성과 저장 질문
0
52
2
mcp 연결안됌
1
62
2
서울 이미지 10개에 대한 url 접근 불가
0
64
2
CLI gemini 로그인 안됨
1
509
2
실시간 조건 문자받기.
0
43
2
저는 Auto mode가 없어요
1
65
1
강의 초반에 생긴 질문
1
66
1