직접 공격하고 고치는 웹 보안 실습 1편 — 초급 : Spring Boot로 배우는 OWASP Top 10:2025

내 서비스는 왜 뚫릴까요? Spring Boot 쇼핑몰에서 IDOR, 경로 순회, SQL 인젝션, 저장형 XSS, 보안 설정 오류를 직접 재현하고, 요청과 로그로 원인을 확인한 뒤, 검증된 라이브러리로 고치고 테스트 코드로 다시 확인합니다.