Skip to content
New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

Sign up for GitHub

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

Jump to bottom

[fix] : 디스코드 웹훅 URL을 환경변수 처리하여 공격을 방지한다 #163

Merged
merged 1 commit into from
Jan 25, 2025
Merged

[fix] : 디스코드 웹훅 URL을 환경변수 처리하여 공격을 방지한다 #163

merged 1 commit into from
Jan 25, 2025

Conversation

bbbang105
Copy link
Member

✅ PR 유형

어떤 변경 사항이 있었나요?

  • 새로운 기능 추가
  • 버그 수정
  • 코드에 영향을 주지 않는 변경사항(오타 수정, 탭 사이즈 변경, 변수명 변경)
  • 코드 리팩토링
  • 주석 추가 및 수정
  • 문서 수정
  • 빌드 부분 혹은 패키지 매니저 수정
  • 파일 혹은 폴더명 수정
  • 파일 혹은 폴더 삭제

📝 작업 내용

이번 PR에서 작업한 내용을 간략히 설명해주세요(이미지 첨부 가능)

  • CICD 확인용으로 만들어 둔 디스코드 웹훅 링크로, 악의적으로 스팸 메세지를 수십~수백개를 보내는 것을 확인
  • 처음에는 해프닝으로 생각했으나, URL이 해킹된 건지 계속해서 메세지가 전송됨
  • 이에 URL을 환경변수 처리하여 해결하도록 함

✏️ 관련 이슈

본인이 작업한 내용이 어떤 Issue Number와 관련이 있는지만 작성해주세요

🎸 기타 사항 or 추가 코멘트

@bbbang105 bbbang105 added 🚨 fix 버그 수정 / 에러 해결 😵‍💫 sangho 상호 PR 🚀 feat 새로운 기능 추가 / 일부 코드 추가 / 일부 코드 수정 (리팩토링과 구분) / 디자인 요소 수정 labels Jan 25, 2025
@bbbang105 bbbang105 self-assigned this Jan 25, 2025
@bbbang105 bbbang105 merged commit 4782428 into develop Jan 25, 2025
2 checks passed
@bbbang105 bbbang105 deleted the feature/#159/webhook branch January 25, 2025 20:10
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment
Reviewers
No reviews
Assignees

@bbbang105 bbbang105

Labels
🚀 feat 새로운 기능 추가 / 일부 코드 추가 / 일부 코드 수정 (리팩토링과 구분) / 디자인 요소 수정 🚨 fix 버그 수정 / 에러 해결 😵‍💫 sangho 상호 PR
Projects
None yet
Milestone
No milestone
Development

Successfully merging this pull request may close these issues.

[fix] : 디스코드 웹훅 링크 공격을 방지한다
1 participant
@bbbang105