[여기보기] 적에게 내 WAS의 디렉터리와 파일을 알리지 말라, WAS 디렉터리 인덱싱 및 상위 디렉터리 접근 제한

핵심 내용

• 공개 배포 파일이 많지 않은 서비스에서는 WAS 디렉터리 구조 노출 자체를 피해야 하는 보안 관점
• 디렉터리 인덱싱 취약점 비노출과 상위 디렉터리 이동 제한을 통해 파일 접근 범위 통제
• 공개 필요성이 있는 경우에도 접근 가능한 경로를 최소화하는 운영 원칙

적용해볼 점

• WAS 설정에서 디렉터리 목록 노출 여부 점검
• 상위 디렉터리 접근 제한 적용 여부 확인