security-and-hardening
취약점에 대비해 코드를 하드닝합니다. 입력 핸들러의 취약점을 감사할 때, 사용자 입력, 인증, 데이터 저장, 외부 연동을 다룰 때, 또는 로그인 흐름이 OWASP Top Ten에 안전한지 확인할 때 사용하세요. 신뢰할 수 없는 데이터를 받는 기능, 사용자 세션이나 세션 쿠키를 관리하는 기능, 제3자 서비스와 상호작용하는 기능을 만들 때 사용하세요. 알려진 취약점에 대해 의존성을 감사하거나, 패키지 매니저 감사 결과를 트리아지하거나, 새 패키지의 공급망 위험을 평가할 때 사용하세요. 개인 데이터나 프라이버시 준수(GDPR, CCPA)가 관련될 때 사용하세요.
Pinned to revision f89396cc6c5c, so it is the text this page describes rather than whatever the author pushed since.
Files
- skills/security-and-hardening/SKILL.md
- skills/security-and-hardening/references/hardening-patterns.md
Every link opens the file at its source, pinned to the revision this page describes.