로그인 페이지 보안

[themapa]

선생님 이번에 Node.js 수업 다 들어서 보안을 신경쓴 로그인 페이지를 만들고 싶어 
어떤 보안을 만들어야하나 자료조사를 하고 있습니다.
브루트포스 공격, db에 저장할 때 비번 암호화, 명령어 차단 이렇게 자료 조사하면서 찾았는데
혹시 더 신경써야할 부분이 있을까요??
현업에서는 어떻게 보안에 신경쓰는지도 궁금합니다.

[codingapple]

xss 아니면 .env 파일 비번털리는거 이런 것들이 생각나는군요 
보안은 로그로 모니터링하고 헛점찾고 수리하고의 반복입니다

[글쓴이]

글