내부망 보안 정도

Question

내부망에서 id 체크, pw 체크, 회원가입 기능을 API로 만드는데보안 정도를 어떻게 하면 될까요?굳이 인증은 구현 안해도 되는 건 알겠는데 pw 체크를 그냥 GET으로 만들어도 될까요? 아니면 그래도 url에 pw을 파라미터 달아보내는 건 좀 그러니까 POST 써야할까요?

옥다방고양이 · Answer

✅️제가 대기업, 공공기관 업무하면서 자주 보는데,,,내부망이라도 외부 사이트에 준하는 보안을 구현하는게 원칙입니다.&#x1f6a9;내부망, 외부망 구분하지 마시고, 보안은 (최대한) 동일한 규칙으로 가져가세요.✅️장점은,,,&#x1f449;이중 기준으로 프로그래밍 할 필요없는것이 제일 이익입니다. 일관성 있게 개발해야 합니다.&#x1f449;그리고, 내부망 프로그램이 언제 어느때, (약간의 수정을 거쳐서) 외부망으로 노출될지는 알수 없는겁니다. 그때 보완하는것은 늦고, 리스크가 너무 큽니다.

xml개발자 · Answer

get과 post의 용도에 맞춰서 개발하세요..

내부망 보안 정도

2개의 답변

Q&A 목록