관련 글 1건
로그인 화면이 있으니 API도 보호되고 있을 거라 추측했었습니다. 하지만 API는 외부에서 인증 없이 호출할 수 있었습니다. 이 포스트에서는 API 노출을 발견하고 확인한 과정, 직접 적용한 조치와 다른 담당자에게 요청한 일 등을 정리했습니다
