웹 보안 기본: CORS/CSRF와 헤더 보안

CORS 설정, CSRF 방어, 보안 헤더(HSTS, X-Content-Type-Options 등) 적용 가이드