보안 설정 오류 (Security Misconfiguration)

STEP·26 / SECURITY / CHAPTER 26 — Security Misconfiguration# 취약 설정 예시// ❌ 위험: 디버그 모드 프로덕션 배포app.use(errorHandler({ dumpExceptions: true }))process.env.NODE_ENV = 'development'  // 프로덕션에서! // ✅ 안전: 환경별 설정 분리if (process.env.NODE_ENV === 'production') {  app.use(helmet())  // 보안 헤더 자동 설정  app.disable('x-powered-by')  // 기술 스택 노출 방지} // ✅ S3 버킷 퍼블릭 접근 차단aws s3api put-public-access-block --bucket my-bucket \  --public-access-block-configuration BlockPublicAcls=true# 보안 체크리스트 ✅ 불필요한 포트/서비스 비활성화 ✅ 기본 비밀번호 즉시 변경 ✅ 오류 메시지에 스택 트레이스 미포함