# 보안 모범 사례 (Node.js / NestJS)

> Helmet, CORS, rate limiting, 입력 sanitization, SQL injection, XSS, CSRF

- 25 면접 질문
- Senior
- [면접 질문: Node.js / NestJS](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions.md)

## 1. NestJS의 맥락에서 Helmet은 무엇인가요?

**답변**

Helmet은 일반적인 취약점으로부터 애플리케이션을 보호하기 위해 HTTP 보안 헤더를 자동으로 구성하는 미들웨어입니다. X-Frame-Options, Content-Security-Policy, X-Content-Type-Options와 같은 헤더를 활성화하여 XSS, clickjacking, MIME sniffing을 방지합니다. Helmet은 보안 영역을 강화하기 위한 프로덕션 환경의 필수 모범 사례입니다.

## 2. API에서 CORS의 주요 역할은 무엇인가요?

**답변**

CORS(Cross-Origin Resource Sharing)는 어떤 외부 도메인이 API 리소스에 접근할 수 있는지를 제어합니다. CORS 구성이 없으면 브라우저는 보안상의 이유로 다른 도메인에서 오는 요청을 차단합니다. CORS를 올바르게 구성하면 보안을 유지하면서 접근 오류를 방지할 수 있습니다. wildcard로 모든 도메인을 허용하기보다는 허용된 출처의 화이트리스트를 사용하세요.

## 3. 무차별 대입 공격으로부터 API를 보호하는 가장 좋은 방법은 무엇인가요?

**답변**

rate limiting은 일정 기간 동안 IP 또는 사용자별 요청 수를 제한하여 자동화된 무차별 대입 공격을 방지합니다. NestJS의 throttler-module과 같은 패키지를 사용하면 전역 또는 엔드포인트별 제한을 쉽게 구성할 수 있습니다. rate limiting을 점진적 전략(임시 차단 시간 증가) 및 민감한 엔드포인트용 CAPTCHA와 결합하세요. rate limiting은 서비스 거부 공격(DoS)으로부터도 보호해 줍니다.

## 22개 추가 질문 이용 가능

- XSS(Cross-Site Scripting) 공격이란 무엇인가요?
- NestJS 애플리케이션을 SQL injection으로부터 어떻게 보호하나요?

무료로 가입하기: https://sharpskill.dev/ko/login

## 기타 Node.js / NestJS 면접 주제

- [Node.js 기초](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/nodejs-fundamentals.md): 20개 질문, Junior
- [Node.js 코어 API](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/nodejs-core-apis.md): 25개 질문, Junior
- [비동기 프로그래밍](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/asynchronous-programming.md): 25개 질문, Junior
- [Express.js 기초](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/express-basics.md): 20개 질문, Junior
- [NestJS 기초](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/nestjs-fundamentals.md): 23개 질문, Junior
- [REST API 설계](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/rest-api-design.md): 20개 질문, Junior
- [검증과 DTO](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/validation-dto.md): 20개 질문, Junior
- [API 문서화 및 계약](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/api-documentation.md): 20개 질문, Junior
- [에러 처리](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/error-handling.md): 20개 질문, Junior
- [단위 테스트](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/testing-unit.md): 20개 질문, Junior
- [작업 스케줄링](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/scheduling-cron.md): 15개 질문, Junior
- [NestJS 모듈과 DI](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/nestjs-modules-di.md): 20개 질문, Mid-Level
- [구성 및 환경 관리](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/configuration-environment.md): 20개 질문, Mid-Level
- [JWT 인증](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/authentication-jwt.md): 25개 질문, Mid-Level
- [인가 및 RBAC](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/authorization-rbac.md): 20개 질문, Mid-Level
- [TypeORM을 사용한 데이터베이스](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/database-typeorm.md): 30개 질문, Mid-Level
- [Prisma ORM](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/prisma-orm.md): 25개 질문, Mid-Level
- [미들웨어와 인터셉터](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/middleware-interceptors.md): 20개 질문, Mid-Level
- [파일 업로드](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/file-upload.md): 15개 질문, Mid-Level
- [WebSockets](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/websockets.md): 20개 질문, Mid-Level
- [NestJS를 사용한 GraphQL](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/graphql-basics.md): 25개 질문, Mid-Level
- [엔드투엔드 테스트](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/testing-e2e.md): 20개 질문, Mid-Level
- [Redis를 사용한 캐싱](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/caching-redis.md): 20개 질문, Mid-Level
- [Bull을 사용한 큐](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/queues-bull.md): 20개 질문, Mid-Level
- [DevOps, Logging, CI/CD](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/logging-monitoring.md): 25개 질문, Mid-Level
- [Docker 및 컨테이너화](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/docker-containerization.md): 25개 질문, Mid-Level
- [마이크로서비스](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/microservices.md): 30개 질문, Senior
- [성능 및 클라우드 배포](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/performance-optimization.md): 30개 질문, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/security-best-practices