NGINX rewrite / Canonical / CSP 정리 작업 기록
최근 구글 서치 콘솔에서 URL 관련 오류(Soft 404, 중복 페이지, 잘못된 canonical 등)가 발생해서, 서버 라우팅과 메타 구성을 정리했다. 이번 작업은 검색엔진이 …
CSP(Content Security Policy) 적용기
웹취약 점검사이트에서 점수는 무시하고 넘어갔는데천천히 보니 보안상에도 문제가 있을 것 같아 CSP설정을 nginx와 php내부에서 하게되었다.웹 보안 점검(SecurityHeade…
웹 보안 스캔 결과, 진짜 문제였던 것과 실제로 한 조치들
최근 웹 보안 스캔을 돌리면 아래와 같은 항목들이 거의 필수처럼 뜬다.Security Misconfiguration (CWE-693)OWASP Top 10 – A5: Securit…
