인증·세션 위협 모델링 리뷰
JWT, 리프레시 토큰, 쿠키, OAuth 리다이렉트 흐름을 보안 관점에서 검토합니다.
로그인, 토큰 갱신, 로그아웃, 토큰 탈취 시나리오를 따라가며 설계 결함을 찾습니다. 핀테크나 멤버십 앱처럼 세션 관리가 중요한 서비스에 맞습니다.
| 가격 | ₩800,000 ~ ₩2,000,000 |
|---|---|
| 납기 | 1~2주, 입금 확인 후 시작 |
| 준비할 것 | 인증 관련 코드, 가능하면 스테이징 환경 |
받는 것
- 인증 흐름 다이어그램
- 위협 시나리오 표
- 수정 권고(P0~P2)
- 회귀 테스트 체크리스트
이런 작업에 맞습니다
- 리프레시 토큰 재사용 탐지
- WebView 쿠키 SameSite 설정
- OAuth redirect 오픈 리다이렉트
알아 두실 점
전체 침투 테스트는 하지 않습니다. 프론트엔드와 BFF 구간의 세션 설계만 봅니다.
주문 방법
위 버튼을 누르면 제목과 양식이 채워진 메일이 열립니다. 회사, 저장소나 스택, 겪고 있는 문제, 희망 일정, 예산을 적어 보내 주세요. 범위를 확인해 금액과 일정을 회신하고, 입금이 확인되면 시작합니다. 합의한 범위를 넘는 작업은 따로 견적을 드립니다. 메일 앱이 열리지 않으면 tolaria@naver.com으로 직접 보내 주세요.