React를 사용할때 jsp에 비해 보안이슈 큰가요?

Question

이번에 어쩌다 금융사랑 협업하게 되었는데 제안서에 있는 기술 스텍은 react인데 개발팀은 좋을거같다 하는데 인프라팀은 보안검사에서 걸릴수도있다 라는 느낌으로 말하는데 혹시 리액트를 사용하면서 오는 보안이슈가 있을까요?

코더임미다 · Answer

전혀 없습니다. 전혀 없다고는 말은 못하겠고그게 있었으면 지금 금융하는 업체들 중 리액트쓰는 곳은...

HJOW · Answer

React 도 일개 라이브러리일 뿐입니다. jQuery 같은...근데 금융쪽에서 쓰기는 어렵지 않을까 싶네요.망분리 되어있는 곳이면 npm 사용에 제한이 있을거라서요.

ISA · Answer

오히려 레거시 기술보다 기술적인 측면에서는 보안적으로 더 뛰어난걸로 알고 있습니다윗분 말 같은 이슈 아닐까요?

컴포지트 · Answer

React 쓰면 대체적으로 SPA 방식으로 쓸 겁니다. 만약 그럴 경우, .env 파일 등에 파라미터 관리 잘 해야 합니다. 안그러면 비밀스러운 환경변수가 브라우저 결과에 그대로 노출될 수 있으니까요. 그것만 주의하면 보안검사에 걸릴 이유가 없습니다. 인프라팀이 보안검사를 트집잡는 이유는 간단합니다. 스크립트 중심이고, 스크립트 중심에서는 당연히 브라우저에서 데이터가 왔다갔다 하니까 보안검사에 취약할 것이다 라는 가정에서 출발하죠. 물론 틀린말은 아닙니다. 하지만 방법이 없는 건 아니니, 화이팅하시길.

React를 사용할때 jsp에 비해 보안이슈 큰가요?

4개의 답변

기타 목록