Question 1

HTTP 보안 헤더란?

Accepted Answer

HSTS, CSP, X-Frame-Options, X-Content-Type-Options 등 웹 서버가 브라우저에 보안 정책을 전달하는 응답 헤더입니다. 누락 시 XSS, 클릭재킹 등 공격에 취약해집니다.

Question 2

HTTP 헤더를 어떻게 확인하나요?

Accepted Answer

브라우저 개발자 도구 → Network 탭 → 요청 클릭 → Response Headers에서 확인하거나, curl -I URL 명령어로 확인할 수 있습니다.

HTTP 헤더 검사기