Shield-First Development 방법론

STEP·18 / SECURITY / CHAPTER 19 — Shield-First Development

# 보안 설계 체크리스트

1. 인증 & 인가
   □ JWT 또는 세션 기반 인증 구현
   □ Role-Based Access Control (RBAC)
   □ 비밀번호 bcrypt 해싱 (rounds ≥ 12)
// ✅ 올바른 방식
const hash = await bcrypt.hash(password, 12);
// ❌ 절대 금지
const hash = md5(password); // 취약!

2. 입력 검증
   □ 모든 사용자 입력을 서버에서 검증
   □ SQL 파라미터화 쿼리 사용
// ✅ 파라미터화 쿼리
db.query('SELECT * FROM users WHERE id = ?', [userId])
// ❌ 문자열 직접 삽입
db.query(`SELECT * FROM users WHERE id = ${userId}`)

# AI 프롬프트 활용

"이 Express.js API 코드를 Shield-First 관점으로
 리뷰하고 보안 취약점을 찾아줘"