Cross-Origin Resource Sharing. 출처가 다른(Cross-Origin) 요청에 대해 리소스를 내려 줄 것인지 판단하는 정책이다. 요청 헤더 Origin에 출처가 담긴다. 스킴, 도메인, 포트 중 하나라도 다르면 Cross-Origin으로 본다. 응답 헤더 Access-Control-Allow-Origin에 허용된 출처가 담긴다. 브라우저가 Origin, Access-Control-Allow-Origin 그리고 요청 시나리오를 고려하여 CORS 위반 여부를 판단한다. refs CORS는 왜 이렇게 우리를 힘들게 하는걸까? | Evans …

Read More

Cross Site Request Forgery. 타겟 사이트의 사용자 권한을 획득한 피싱(cross) 사이트가 위조된 요청을 타겟 사이트로 날리는 공격. 사용자가 타겟 사이트의 권한을 획득한 채로 피싱 사이트에서 작업하는 방식으로 동작한다. refs links

Read More

Cross Site Scripting. cross site로 쿠키나 세션 등 정보를 탈취하는 스크립트를 삽입하는 방식의 공격 refs links

Read More

쿠키에 아래 속성을 추가하여 보안을 확보한다. HTTP Only XSS 등 자바스크립트 기반 공격에서 쿠키를 보호하기 위해 사용하는 속성으로, true 인 경우 클라이언트(브라우저)에서 쿠키에 접근할 수 없다. Secure HTTPS 에서만 쿠키를 전송하는 속성으로, true 인 경우 HTTP에선 쿠키를 전송하지 않는다. refs [Web] HTTP Only와 Secure Cookie 이해하기 links XSS

Read More