기본기지키기 › 보안·개인정보·모든 프로젝트에 기본
서버 보안 기본선
작동 중온라인에 올라가는 순간 화면 숨김만으로는 부족하고 서버에서 다시 막아야 합니다.
사이트에서 바로 보기
※ 로봇 확인 상자는 .env 에 Turnstile 열쇠가 있을 때만 보입니다.
지키는 규칙
- 모든 서버 액션과 API는 입력값을 검증한다.
- 권한이 필요한 작업은 서버에서 다시 확인한다.
- 쓰기 요청에는 요청 제한을 둔다.
- 삭제, 결제, 권한 변경은 감사 로그 후보로 표시한다.
쓰는 부품
- Zod✓ 깔림
- @upstash/ratelimit✓ 깔림
우리 뼈대 안의 자리: src/modules/17-security · 8-platform
마법사에서 언제 들어가나
어떤 프로젝트를 고르든 기본으로 들어갑니다.
겹치는 뭉치 — 「보안 머리표」 메뉴로 합쳐 둠
둘 다 서버가 붙이는 머리표(header) 이야기다. CSP 는 서버 보안 기본선의 한 줄이다.
이 뭉치의 급
기본기무엇을 만들든 항상 들어간다. 고를 필요가 없다.