반응형

목록audit (1)

DBILITY

tomcat spring dispatchOptionsRequest 보안 감사 시 불필요한 HTTP Method 제거

기관 보안 감사 시 불필요한 HTTP Method 제외 관련하여 security-constraint를 추가해도 모두 허용되고 있다는 보고서를 받을 수 있다. OPTIONS를 요청했을 때 다음과 같은 결과가 나온다. curl은 링크 참고 C:\curl -I -X OPTIONS localhost:8080 HTTP/1.1 200 OK Server: Apache-Coyote/1.1 Cache-Control: private Expires: Thu, 01 Jan 1970 00:00:00 GMT Allow: GET, HEAD, POST, PUT, DELETE, TRACE, OPTIONS, PATCH Content-Length: 0 Date: Wed, 25 Nov 2020 13:04:05 GMT springmvc 사용..
java/spring 2020. 11. 25. 22:25
Prev 1 Next
반응형