tag
XSS
이 태그가 달린 문서 2건
2026-09-05
보안 헤더 고르는 법: 아직 필요한 것, 쓸모없어진 것, 해가 되는 것
헤더는 많을수록 좋은 것이 아닙니다. 세 그룹으로 나누세요. 아직 효과가 있는 것(CSP, HSTS, X-Frame-Options, nosniff, Referrer-Policy, Permissions-Policy), 쓸모없어진 것(Expect-CT는 2021년 6월 이후 대부분 쓸모없음), 오히려 해가 되는 것(MDN은 X-XSS-Protection을 폐지·비표준으로 표시하고 원래 안전한 사이트에 XSS 취약점을 만들 수 있다고 경고). 오래된 목록을 복사하면 좋은 설정과 함께 해로운 설정도 들여오게 됩니다.
2026-06-08
XSS(Cross-Site Scripting)란: 공격자의 스크립트를 다른 사용자의 브라우저에서 실행시키는 결함
XSS는 공격자가 제공한 문자열을 다른 사용자의 브라우저에서 '스크립트로' 실행시켜, 곧장 세션 탈취와 가장으로 이어집니다. 주된 방어법은 출력 시 이스케이프입니다. 프레임워크의 자동 이스케이프를 끄지 마세요.