풀스택 개발자를 위한 보안 바이블

PART 0 · 기초: 보안의 근본을 다지다
Ch 0-1: 코드는 비즈니스의 자산이자 책임이다
Ch 0-2: 보안은 기능이다 — Security as a Feature
Ch 0-3: 브라우저의 보안 모델 — SOP
Ch 0-4: CORS의 원리와 흔한 실수들
Ch 0-5: 공격자의 관점에서 시스템을 바라보기

PART 1 · 프런트엔드: 브라우저 최전선을 사수하라
Ch 1-1: XSS — 내 웹사이트가 배신자가 될 때
Ch 1-2: CSRF와 클릭재킹 — 의도를 훔치는 공격
Ch 1-3: 클라이언트 데이터 저장소의 비밀
Ch 1-4: 안전한 인증 및 세션 관리
Ch 1-5: CSP — 우리 편만 골라내기
Ch 1-6: 외부 위협으로부터 코드 보호하기
Ch 1-7: 안전한 통신과 사용자 경험

PART 2 · 백엔드: 데이터와 API를 수호하라
Ch 2-1: 인증 — 당신은 누구인가?
Ch 2-2: 인가 — 무엇을 할 수 있는가?
Ch 2-3: 입력과 출력, 모든 경계를 의심하라
Ch 2-4: 데이터 저장과 암호화
Ch 2-5: 견고한 API 설계와 운영
Ch 2-6: 시큐어 코딩과 DevSecOps
Ch 2-7: 클라우드와 컨테이너 보안
Ch 2-8: 로깅, 모니터링, 사고 대응

PART 3 · 통합: 풀스택 보안 시너지
Ch 3-1: 프런트엔드-백엔드 통합 인증 아키텍처
Ch 3-2: API 게이트웨이와 BFF 보안 패턴
Ch 3-3: E2E 보안 테스트 전략
Ch 3-4: 보안 헤더 풀스택 완전 가이드
Ch 3-5: 실전 침해 시나리오 & 통합 대응
Ch 3-6: 2025-2026 최신 보안 위협과 대응 전략

PART 4 · 문화: 지속 가능한 보안을 위하여
Ch 4-1: DevSecOps — 파이프라인에 보안 심기
Ch 4-2: 실전 케이스 스터디 — 쇼핑몰 보안 강화
Ch 4-3: 보안을 개발 문화로 정착시키기

부록 A: 풀스택 보안 체크리스트
부록 B: 보안 용어 해설
부록 C: 주요 보안 도구 가이드