웹 보안 방어 범위
HTTPS만 켜도 충분하지 않습니다. XSS, CSRF, 인증 우회는 서로 다른 경계에서 발생하므로 방어 위치를 분리해야 합니다.
HTTPS
전송 중 데이터 노출과 변조를 막는 기본 조건입니다.
XSS 방어
사용자 입력은 escape, sanitize, CSP로 스크립트 실행 가능성을 줄입니다.
CSRF 방어
쿠키 기반 인증은 토큰, SameSite, Origin 검사를 함께 봅니다.
브라우저 보안 경계 확인
서버에서 사용자와 리소스 권한을 다시 확인해야 화면 우회가 막힙니다.
핵심웹 보안 방어 범위은 각 요소의 관계와 선택 조건을 함께 읽어야 한다.