웹 보안 기초 — 해킹 방어

# 의존성 보안 점검
npm audit                # 취약점 확인
npm audit fix            # 자동 수정
npm outdated             # 업데이트 필요한 패키지 확인

# .env 파일은 반드시 .gitignore에!
echo ".env" >> .gitignore
echo ".env.local" >> .gitignore

// zod로 서버 입력 검증
import { z } from "zod";

const signupSchema = z.object({
  email: z.string().email("유효한 이메일을 입력하세요"),
  password: z.string().min(8, "비밀번호는 8자 이상"),
  name: z.string().min(2).max(50),
});

// Server Action에서 사용
export async function signup(formData: FormData) {
  const result = signupSchema.safeParse({
    email: formData.get("email"),
    password: formData.get("password"),
    name: formData.get("name"),
  });

  if (!result.success) {
    return { error: result.error.flatten() };
  }
  // 안전하게 검증된 데이터 사용
}