게시판 보안 유의사항에 대해 질문드립니다

Question

안녕하세요 지금 현재 nodejs 서버를 활용해 게시판을 만들고 있습니다.xss 및 토큰 유출 또는 악성코드 유출을 위해 외부주소에서 등록된 이미지는 모두 다운로드를 통해 MIME Type을 검증하고, 정상적일 경우에만 src 에 url을 등록해주고 있습니다.예를 들자면 위와같이 본인 서버를 통해 이미지 태그가 등록되면 그대로 등록되지만 라고 입력해도 그대로 유저한테 노출이 되던데, 보안상 문제가 없을까요?? 감사합니다.

게시판 보안 유의사항에 대해 질문드립니다

0개의 답변

#markup 목록