This commit is contained in:
@@ -67,7 +67,7 @@
|
||||
|
||||
## 보안 요구사항
|
||||
|
||||
- [x] API Key를 정적 JavaScript, HTML, `assets/config.js`에 넣지 않음
|
||||
- [x] API Key를 정적 JavaScript, HTML, `egbim/config.js`에 넣지 않음
|
||||
- [x] API Key는 Cloudflare Worker Secret에만 저장
|
||||
- [x] requester 정보는 브라우저 입력값이 아닌 검증된 SSO 세션에서 생성
|
||||
- [x] 전화번호는 화면 입력값을 받지 않고 SSO 프로필에서만 읽음
|
||||
|
||||
Reference in New Issue
Block a user