#정보 노출

X-Powered-By 헤더 한 줄, 배포된 소스맵 한 개가 프레임워크와 정확한 버전을 알려준다. 공격자는 그 버전에 맞는 공개 익스플로잇만 골라 쓰면 된다. 노출 경로 6가지와 제거 설정을 정리했다.

AI로 만든 앱을 DEBUG=True 상태로 배포하면 500 에러 페이지에 파일 경로, 환경변수, 쿼리, 프레임워크 버전이 노출되어 공격자에게 내부 구조를 제공한다.

내 사이트에도 이 문제가 있을까?