시나리오
리버스 프록시가 인증을 중앙화한 뒤, 보안 검토에서 API 경로 하나가 …
NGINX auth_request 정책이 브라우저 UI는 보호하는데 API route 하나가 그것을 우회
리버스 프록시가 인증을 중앙화한 뒤, 보안 검토에서 API 경로 하나가 예상 밖의 메서드 분기로 도달 가능함이 드러납니다.
단서
구독하면 이어서 볼 수 있어요
이 문제의 전체 시나리오와 점검 체크리스트, 복구 순서, 모범 풀이는 Pro 구독에서 열립니다.
먼저 볼 것
점검 체크리스트
복구와 재발 방지
같이 보면 좋은 질문
현장에서 본 비슷한 케이스