[20250403] 시큐어 코딩 필기

1. 시큐어 코딩과 보안 취약점 패치

1-1. 시큐어 코딩의 중요성과 패치에 대한 이해
- 시큐어 코딩의 중요성을 강조하며, 개발 및 면접 준비에 대한 패치에 대해 설명함
- 보안 취약점이 개발 시에 처음에 나타나면 좋지만, 패치를 통해 알고 있어야 함
- 유지보수와 취약점 보완이 필요하며, 이를 통해 애플리케이션을 녹여야 함
- 중요하다고 여겨지는 이슈들을 위주로 설명하고, 실제로 경험한 사례를 소개함

1-2. 쿠버네티스 환경에서의 보안 관리
- 쿠버네티스 환경에서 방화벽이 막혀있을 때, 개발한 애플리케이션의 보안 관리에 대해 설명함
- 애플리케이션 개발 시, 이에 따른 방화벽 허용 요청에 대해 설명함
- 이 요청이 동작하지 않는 경우, 원인은 도메인 문제가 아니라 정책 문제임
- 클라이언트 중심 애플리케이션에서 다양한 도메인에 호스팅되는 API를 호출하는 경우, 이를 통합할 필요가 있음

1-3. ⭐ 서비스 제공자 중심의 보안 관리
- 서비스 제공자 중심의 보안 관리에 대해 강조하며, 이는 주소가 다를 때 필요함
- 각각의 요청에 대해 서버에 요청 가능한지, 실제 요청을 처리할 수 있는지 판단하는 프리플라이트 과정에 대해 설명함
- 이 과정을 통해 서비스 제공자의 보안이 확보되며, 보안 취약점을 최소화할 수 있음
- 이를 통해, 고객에게 제공되는 서비스가 안전하고 투명하게 운영될 수 있음

2. 프리플라이트 요청

2-1. 프리플라이트 요청 이해
- 보안상 특정 조건 만족 시, 서버에 전송 전 실행하는 요청임
- 헤더와 콘텐츠 타입에 따라 프리플라이트 요청이 발생함
- json과 같은 콘텐츠 타입은 프리플라이트 요청에 포함됨
- POST, PUT, DELETE 요청은 프리플라이트 요청에 포함됨
- 옵션 메서드 사용하여 사전에 서버에 요청함

2-2. 서버 응답과 요청 허용 여부
- 서버는 요청을 받으면, 브라우저가 허용 여부를 확인함
- 실제 요청 진행 시, 서버는 프리플라이트 요청에 적절한 응답을 보냄
- 요청 허용 여부에 따라 브라우저는 요청을 진행하거나 안 함
- 요청 허용하지 않으면, 브라우저는 요청하지 않음
- 요청 허용 시, 서버는 응답 헤더를 확인하여 요청 가능 여부를 확인함

2-3. 예시와 시스템 차원의 이해
- 간단한 프리플라이트 요청은 옵션 메서드를 사용하여 전송됨
- 서버는 요청 조건을 충족하지 않는 요청을 프리플라이트 요청으로 처리함
- 네이버 닷컴 API 요청을 예시로, 오리진과 리스폰스 확인
- 프리플라이트 요청에서 허용과 함께 요청 허용 여부를 서버에서 알려줌
- 허용 요청에 대해 서버가 응답하면, 실제 요청이 진행됨