14 Commits

Author	SHA1	Message	Date
이정수	e51ab0136c	chore(deps): Spring Boot 3.5.16 고정 + 세션쿠키·로그 하드닝 + OWASP DC ... - spring-boot 3.5.14-SNAPSHOT → 3.5.16(GA), spring-snapshots repo/pluginRepo 제거 - OWASP dependency-check-maven 12.2.2 plugin(executions 없음=빌드 phase 비bind) - 세션쿠키: base http-only=true·same-site=lax / application-live.properties secure=true - MyBatis 로그 TRACE→WARN(base), application-dev.properties 만 TRACE Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01K3FeMrbtxfTScjrwUukyHD	2026-06-29 19:10:42 +09:00
이정수	93525cb536	chore(upload): 기존 프로필 자산 신규 저장루트로 이전 + 로컬 dev setup 가이드 ... 저장루트 static 트리 밖 이전(9041bb7) 후속 — 과거 tracked 자산을 신규 루트로 이동하고 dev 환경 가이드를 신설. - src/main/resources/static/profile/8/* (user 8 프로필 2파일) → ~/.bibimbap/uploads/profile/8/ 이동(체크섬 대조 검증) + tracked 원본 제거 - docs/development/local-dev-setup.md 신설: 업로드 저장루트 경로 규약 · @Value 기본값 유지 근거 · 자산 이전 이력 표 · SSRF DNS 캐시 운영 참고 - 테스트 자산 의존 0 → L1 영향 없음(코드 무변경) Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01K3FeMrbtxfTScjrwUukyHD	2026-06-29 15:05:52 +09:00
이정수	9041bb7c70	feat(security): SSRF rebinding 완화 + 업로드 저장루트 static 트리 밖 이전 ... W3 후속 하드닝 2건. - b1: SsrfSafeFetcher @PostConstruct networkaddress.cache.ttl=30 고정 — 검증~connect 동일 lookup 재사용으로 DNS rebinding TOCTOU 창 최소화. 런타임 반영은 best-effort(InetAddressCachePolicy lazy init); 결정적 보장은 JVM 레벨 java.security 가 정본임을 주석 명시. - b2: app.upload.game-storage-path=${user.home}/.bibimbap/uploads — 업로드물을 static 서빙 트리 밖으로 이전(웹서버 직접 서빙 차단, 컨트롤러 권한게이트 경유). gameRoot/profile 자연 정합, @Value 기본값은 IDE 로컬 부작용 회피로 유지(명시 properties 오버라이드). - 테스트 1건 신규(ttl 값 검증). L1 353/353 GREEN, 회귀 0 Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01K3FeMrbtxfTScjrwUukyHD	2026-06-29 14:45:53 +09:00
이정수	35f1dc3de9	feat(search): W3-1 게임 태그 + 검색 확장 — tags/game_tags/jam_tags/game_views + 다중태그·정렬키·방문수·리뷰 정렬 ... - 신규 4테이블(tags/game_tags/jam_tags/game_views) + games.view_count ALTER: docs/tag-ddl.sql 권위 + db/schema.sql 동기 사본, 멱등(IF NOT EXISTS/DO $$ guard) - 통합 태그 도메인: tag_type(GAME/JAM/COMMON) + 운영자 사전정의·사용자 pending→승인 하이브리드. slug/name UNIQUE - 검색 확장 GamesMapper.searchGamesAdvanced(SearchCriteria): 태그 다중필터(AND HAVING==tagCount / OR IN) + 제작자 ILIKE + 정렬키 6(latest/likes/views/reviews/rating/relevance) + 잼 검색 라우트(/games/search?jam={slug}, jam_entries 조인). 기존 searchVisibleGames 보존(회귀 0) - game_review_stats VIEW LEFT JOIN: avg_rating AS "avgRating"/review_count AS "reviewCount" 케이스폴딩 인용. NULLS LAST. 정렬키/tagMode 는 <choose> 내부 고정문자열 - 방문수: game_views 24h dedupe(interval) + games.view_count 비정규화 증분. GameController view 훅 - 태그 관리 API: TagController(생성/승인/비활성/부착) CSRF 전수 + /admin/tags CONTENT_MODERATE 게이트. TagSanitizer 길이2~20·화이트리스트·금칙어(banned-words.txt) - 신규 4매퍼 #{} only(${} 0건). GameData nullable 박스필드(viewCount/avgRating/reviewCount) 확장. BibimbapApplicationTests @MockBean 4종 검증: 컨테이너 ./mvnw -o test 235/235 GREEN(신규 45: TagSanitizerTest 16·SearchControllerTest 10·TagControllerTest 19), 회귀 0. L2 격리 throwaway DB contract PASS(alias 케이스폴딩 인용/비인용 대조·NULLS LAST·AND⊆OR·ILIKE·interval dedupe). 집합전수 AC-1/2/4/5 PASS. 실 dev DB 무접촉. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01K3FeMrbtxfTScjrwUukyHD	2026-06-29 10:44:23 +09:00
pandoli365	d88cfbf5fb	페이지 개선	2026-06-13 15:05:12 +09:00
pandoli365	40c6c88e9d	삭제시 delete가 아닌 기록이 남도록 변경	2026-05-05 23:10:44 +09:00
pandoli365	4e49fd21ff	게임 등록 버그 수정	2026-05-03 23:55:26 +09:00
pandoli365	b61973f96d	사이트 이용 약관 처리 2	2026-05-03 23:02:13 +09:00
pandoli365	b046e01263	사이트 이용 약관 처리	2026-05-03 23:01:42 +09:00
pandoli365	fad9c29a55	프로파일 다시 수정	2026-05-03 22:35:03 +09:00
pandoli365	3b43714416	DB 연결 불가 문제 수정	2026-05-03 22:28:42 +09:00
pandoli365	3ed6fcb800	게임 등록 추가	2026-05-03 22:25:18 +09:00
pandoli365	39674c7be7	프로필 개선	2026-05-03 19:34:31 +09:00
pandoli365	23f594c3c5	Prepare public repository	2026-05-03 16:13:32 +09:00