Security — 인증/인가, 입력 검증, 비밀 값 관리

이 카테고리에 문서를 추가할 때는 ../development/document-category-classification.md 의 분류 기준을 따른다.

security-remediation-checklist.md — 보안 개선 체크리스트 (B1~B4 항목별 근거·체크박스·완료 조건). 기준 분석: 2026-06-16 프로젝트 전면 분석.
owasp-dependency-check-guide.md — OWASP Dependency-Check maven plugin 운영 가이드. 수동 실행·오프라인 모드·빌드 비bind 이유·예외 기준(CVSS 7+). (B4, 2026-06-29)
multipart-size-risk.md — multipart 업로드 1GB 상한 유지 결정 및 DoS/디스크 고갈 리스크 문서화. 완화 권고(리버스프록시·모니터링) 포함. (B4, 2026-06-29)

목록