다음으로 이어서 보기 좋은 문제 Security 중급 정규화 후 리다이렉트 경로 하나가 인증을 잃어 보안 스캔이 공개 관리자 route를 보고 Security 장애 대응을 연습하는 문제입니다. reverse-proxy-security, control-coverage 단서를 바탕으로 원인 분리, 증거 수집, 복구 순서를 익힙니다. Security 중급 basic auth가 NGINX location 블록 하나만 보호해 스캐너가 업로드 경로를 열려 있다고 보고 Security 장애 대응을 연습하는 문제입니다. reverse-proxy-security, control-coverage 단서를 바탕으로 원인 분리, 증거 수집, 복구 순서를 익힙니다. Security 중급 앱이 프록시 홉 하나의 X-Forwarded-Proto를 신뢰하다가 보안 요청을 오분류하기 시작 기존 앱 앞에 리버스 프록시나 CDN을 넣은 뒤 보안 리다이렉트나 쿠키 동작이 일관되지 않게 됩니다. Security 중급 route 하나의 basic auth가, 파일 업로드 경로는 다른 location 블록을 쓴다는 사실을 가림 Security 장애 대응을 연습하는 문제입니다. reverse-proxy-security, control-coverage 단서를 바탕으로 원인 분리, 증거 수집, 복구 순서를 익힙니다.
Security 중급 정규화 후 리다이렉트 경로 하나가 인증을 잃어 보안 스캔이 공개 관리자 route를 보고 Security 장애 대응을 연습하는 문제입니다. reverse-proxy-security, control-coverage 단서를 바탕으로 원인 분리, 증거 수집, 복구 순서를 익힙니다.
Security 중급 basic auth가 NGINX location 블록 하나만 보호해 스캐너가 업로드 경로를 열려 있다고 보고 Security 장애 대응을 연습하는 문제입니다. reverse-proxy-security, control-coverage 단서를 바탕으로 원인 분리, 증거 수집, 복구 순서를 익힙니다.
Security 중급 앱이 프록시 홉 하나의 X-Forwarded-Proto를 신뢰하다가 보안 요청을 오분류하기 시작 기존 앱 앞에 리버스 프록시나 CDN을 넣은 뒤 보안 리다이렉트나 쿠키 동작이 일관되지 않게 됩니다.
Security 중급 route 하나의 basic auth가, 파일 업로드 경로는 다른 location 블록을 쓴다는 사실을 가림 Security 장애 대응을 연습하는 문제입니다. reverse-proxy-security, control-coverage 단서를 바탕으로 원인 분리, 증거 수집, 복구 순서를 익힙니다.