보안

인증·인가, 접근 제어, 비밀정보와 의존성 안전을 다룹니다.

글 목록

IAM 정책 평가에서 명시적 거부가 허용보다 우선하는 이유와 권한 문제를 최소 범위로 진단하는 방법을 설명합니다.

보안2025. 11. 2.3 분

S3 공개 접근을 차단하는 설정과 버킷 정책·객체 권한의 관계, 정적 웹 자산을 안전하게 제공하는 방법을 설명합니다.

보안2025. 10. 5.2 분

인바운드 규칙에서 출발지·프로토콜·포트를 최소 권한으로 정하고, Azure NSG의 우선순위와 AWS 보안 그룹의 차이를 설명합니다.

보안2025. 8. 3.3 분

패키지 기능만 보고 추가하지 않기 위해 라이선스, 유지보수, 권한, 의존성 범위를 확인하는 기준을 정리합니다.

보안2025. 3. 16.3 분

같은 S3 버킷 조회가 CLI에서는 성공하고 Node.js SDK에서는 거부될 때, 실행 주체·자격 증명 출처·요청 권한을 구분해 확인하는 순서입니다.

보안2025. 9. 11.5 분

AmazonEC2ReadOnlyAccess 사용자에게 EC2 조회는 되지만 생성이 거부될 때, IAM 사용자·그룹 정책과 암묵적 거부·명시적 거부를 같은 요청으로 비교합니다.

보안2025. 7. 24.4 분

S3 콘솔 다운로드와 객체 URL의 요청 주체가 다른 이유를 살펴보고, 비공개 파일을 공유할 때 공개 설정 대신 presigned URL을 선택하는 기준을 정리합니다.

보안2025. 6. 16.4 분