r/vibecoding•5개월 전•6•15

사이버 보안 관련 질문

Cybersecurity question

핵심 요약

Vibecoding으로 첫 앱을 개발 중인 작성자가 소프트웨어 보안을 확보하는 방법에 대해 조언을 구함.

보안 전략 — Vibecoding 과정에서 앱의 보안성을 높이기 위한 실질적인 방안을 모색함.
전문가 자문 — 보안 컨설팅 업체 고용을 고려하며 커뮤니티의 의견을 수렴함.

여러분 안녕하세요! 현재 첫 앱을 vibecoding으로 개발 중인데, 다들 소프트웨어 보안을 어떻게 챙기고 계신지 궁금합니다?? 소규모 사이버 보안 컨설팅 업체와 협업할까 생각 중인데, 그전에 여러분의 생각을 먼저 들어보고 싶어요. 감사합니다!

원문

커뮤니티 목록

r/vibecoding•5개월 전•6•15

사이버 보안 관련 질문

Cybersecurity question

핵심 요약

Vibecoding으로 첫 앱을 개발 중인 작성자가 소프트웨어 보안을 확보하는 방법에 대해 조언을 구함.

보안 전략 — Vibecoding 과정에서 앱의 보안성을 높이기 위한 실질적인 방안을 모색함.
전문가 자문 — 보안 컨설팅 업체 고용을 고려하며 커뮤니티의 의견을 수렴함.

주요 댓글

r/vibecoding

보안 컨설팅을 받기보다는 OWASP 체크리스트를 활용하거나 AI 도구를 통해 직접 보안 점검을 수행하는 것이 효율적이라는 의견이 지배적입니다.

그냥 Claude한테 보안 결함 만들지 말라고 해.

출력물은 좋아지겠지만, 근본적인 해결책은 안 됨. 백업 잘 해두고, 믿을 만한 사용자한테만 배포하고, 배포 전에 빡세게 검증하는 게 최선임. https://www.databricks.com/blog/passing-security-vibe-check-dangers-vibe-coding

린터(Linter)가 친구임. 보안 결함 찾으려면 DAST/SAST 도구랑 SonarQube 같은 코드 품질 도구 써. 컴파일러 경고 다 켜고, 전역 변수 쓰지 마. 자격 증명 하드코딩 절대 금지. OWASP Top 10이랑 MITRE 25 직접 분석해봐. MCP 활용하거나 도커로 격리하고 백업 잘 하는 것도 방법임. 큰 프로젝트면 퍼징(fuzzing)이 나을 수도 있고.

OWASP 웹사이트 가서 만드는 앱 유형에 맞는 Top 10 보안 체크리스트 확인해봐. 예를 들어 모바일 앱이면 체크리스트 다운받아서 Claude한테 코드베이스 스캔하고 취약점 찾아서 고쳐달라고 하면 됨. 보안 컨설팅까지는 필요 없을 듯!

오늘 바로 해봐야겠다! 보안 때문에 걱정 많았는데, 다들 간과하는 부분이라 더 신경 쓰였거든.

컨설팅 돈 쓰기 전에 기본부터 챙겨. 환경 변수 하드코딩 금지, 사용자 입력값 검증, Supabase RLS 켜고, 인증 엔드포인트에 레이트 리미팅 걸어. 보안 감사는 실제 사용자 생기고 나서 해도 됨. 프로토타입 단계에선 Cursor나 Claude한테 보안 이슈 검토해달라고 하면 웬만한 취약점은 다 잡아줌.

우리 보안 관련해서 블로그 글 몇 개 썼음. CTO가 사이버 보안 전문가라 우리 접근 방식 공유하려고 올린 거임. 법률 기술 쪽이라 보안이랑 통제 수준이 좀 빡세서 다른 앱엔 과할 수도 있지만 도움 될 듯. https://www.v4final.com/blog/building-security-of-v4final

원문r/vibecoding