웹 보안

코드 몰라도 하는 Node.js 보안 점검, 질문 다섯 가지

Node.js가 10월 21일 원격 코드 실행이 가능한 결함을 포함해 여러 보안 취약점을 패치했고, 공식 우회책 없이 상위 버전 업그레이드만이 해결책이다. 코드를 모르는 운영자도 우리 서비스가 어떤 Node.js 버전을 쓰고 패치됐는지 확인할 책임이 있으며, 지원이 끝난 20 이하 버전은 특히 시급하다. 호스팅·개발사에 버전 번호와 패치 날짜를 문서로 요구하고, 안전하다는 말만 돌아오면 아직 조치되지 않은 것으로 보는 게 안전하다.