본문 바로가기

TECH NOTES

기술노트

현장에서 검증된 개발 지식을 기록합니다.

전체 1건
1
Etc23분 읽기
웹 보안 헤더 총정리 — CSP·HSTS·CORS·X-Frame-Options 2026 실전
CSP·HSTS·CORS·X-Frame-Options·Permissions-Policy까지 각 보안 헤더의 역할과 실전 설정을 정리한다. nonce·리포트·HSTS preload·CORS 오해까지 nginx·Express 예시로 바로 적용.
#보안헤더#CSP#HSTS
2026.09.13