백엔드 커리큘럼 심화: Object-Level Authorization, IDOR/BOLA를 막는 소유권 검증 플레이북
주문, 파일, 문서, 관리자 도구에서 리소스 ID만으로 접근을 허용하지 않도록 객체 단위 인가, tenant scope, 소유권 검증, 감사 로그, 테스트 기준을 정리합니다.
아카이브 글
백엔드 커리큘럼 심화: Presigned URL 접근 제어 운영 플레이북
Presigned URL을 단순 파일 링크가 아니라 만료, 권한 재검증, 객체 버전, 감사 로그, 취소 한계까지 가진 임시 접근 권한으로 운영하는 기준을 정리합니다.