安全なウェブサイト作成のための、ウェブセキュリティワンポイントレッスン

5:20서버측에 사용된 파일명과 리얼파일명을 다르게 해서 서버에 저장하는 이유가 뭘까요?만약에 AWS S3에 파일을 올리고 해당 URL을 반환하도록 작업하

안녕하세요. 4:06초에 마스킹을 강조해서 말씀해주신 부분의 웹프록시 도구가 사용되는 상황에서 마스킹 같은 작업들이 큰 의미가 있는가 하는 의문에 질문 드립니다.이미 클라이언트 환경에서 웹프록시 도구나 여러 킷을통해 감청이 되는 상태라고

안녕하세요인증과 인가 취약점은 파라미터가 아닌 세션으로 검증해야 한다고 하셨는데요그러면 세션은 항상 안전하다고 생각해도 괜찮은 건가요?xss처럼 특정 사용자의 세션을 탈취하지 않는 이상 올바르게 구현된 세션, JWT 같은 방식

강의 보면서 같이 볼 수 있는 자료 있나요?