덕랩
사례
블로그
전체 글
랩
소개
문의
블로그
·
주제
#보안
3편
인증은 걸어놨는데, 새로 만든 API 주소만 로그인 없이 열려 있었습니다
2026-07-06
#인증
#API설계
#deny-by-default
#경로패턴
외부 코드 리뷰가 잡아낸 사각지대 — 모든 계정의 동일 임시 비밀번호
2026-06-09
#코드리뷰
#하드코딩제거
#SecureRandom
#임시비밀번호
보안 가드의 적정 강도 — 위협 모델링으로 결정한 회고
2026-05-21
#위협모델링
#DefenseInDepth
#백엔드가드
#접근제어
다른 주제 보기
글이 3편 이상인 주제만 따로 모아 둡니다.