프론트엔드 배포 시 보안관련 질문드립니다.

프론트엔드 배포에서 중요한 보안 사항에 관해 여쭤보신 것, 고맙습니다. 프론트엔드 배포 때도 보안은 매우 중요합니다. 다음은 프론트엔드 배포 시 고려해야 할 몇 가지 보안 요소입니다. 1. HTTPS 적용: 일단, HTTPS를 사용하는 것이 좋습니다. 데이터가 클라이언트와 서버 간에 암호화되어 전송되기 때문에, 데이터 탈취를 방지할 수 있습니다. 2. 최적의 권한 설정: chmod 711 은 파일 소유자는 파일을 읽고 쓰고 실행할 수 있게 해주며, 같은 그룹의 사용자나 다른 모든 사용자는 파일을 실행하는 데 필요한 최소한의 권한만 부여하므로 일반적으로 안전하다고 볼 수 있습니다. 3. Nginx 서버 설정: Nginx 서버는 reverse proxy와 같은 역할을 하며, 클라이언트가 직접 EC2 인스턴스와 통신하지 못하게 막아줍니다. 이는 potentional attackers로부터의 보호를 제공합니다. 4. CORS 정책 실시: Cross-Origin Resource Sharing(CORS) 정책을 적용하여 특정 도메인에서 오는 요청만 허용해야 합니다. 5. 적절한 입력 유효성 검사: 클라이언트 측 JavaScript에서 폼 입력에 대한 유효성 검사를 실시하고, 사용자가 웹 사이트를 어떻게 이용할 수 있는지 제한하는 것도 중요합니다. 이 외에도 접근 로그의 정기적인 확인과 필요시 WAF(Web Application Firewall) 등의 서비스를 고려해 보는 것도 좋습니다. AWS WAF와 같은 서비스는 악의적인 요청을 차단하여 추가적인 보안 레벨을 제공합니다.