코드가 이미 적어둔 규칙
ban 게이트의 주석은 자기가 어떻게 실패할지를 정확히 적어두고 있었고, 코드는 프로덕션에서 실제로 그렇게 실패하고 있었습니다. 멀티에이전트로 전환한 첫날 RelayRoom이 자기 코드에서 찾은 것과, 그것들이 왜 거기 있었는지.
블로그
태그: security 전체 보기
보안 미들웨어가 진짜 에이전트를 403으로 막았습니다
DNS rebinding을 막으려고 넣은 Host 허용목록이 정상 커스텀 도메인을 403으로 막았습니다. env 설정과 UI 설정이 어긋나면서 생긴 self-host footgun이었고, 두 설정 표면을 모두 인정하는 쪽으로 고쳤습니다.