OpenMake01
전체 이력 재점검과 보완
소유권·XSS·SQL 경계를 수정하고 CSRF 토큰을 클라이언트 변경 요청에 연결했습니다. 도입 커밋의 CSRF 기본값은 warn이므로 방어 코드의 존재와 강제 차단 설정을 구분합니다.
2026-10-24에 main ac08a8a4의 전체 도달 가능한 이력을 다시 확인했습니다. 집계는 KST 월요일 00:00부터 일요일 23:59:59까지 커밋일 기준이며 병합·릴리스 커밋과 병렬 브랜치의 별도 커밋을 포함합니다. 커밋 수는 기능 수가 아닙니다. 아래 기록된 테스트·운영 실측은 당시 소스 기록이며 이번 수정에서 다시 실행한 결과가 아닙니다.
02
개발 현황
- CSP와 보안 헤더를 강화했습니다.
- CSRF와 스토리지 보호를 개선했습니다.
- 브라우저 보안과 WebSocket 설정을 함께 검토했습니다.
근거 자료
근거
OPENMAKE · MIT OPEN SOURCE