CEO

기본이 되는 배경지식들 Punycode 다양한 언어의 hostname을 표현하기 위해 ASCII로 변경하는 포맷 https://en.wikipedia.org/Punycode HSTS HTTP Strict Transport Security 다음과 같은 공격을 방지하기 위함 main-in-the-middle attacks protocol downgrade attacks cookie hijacking HTTPS를 사용할 경우, 강제적으로 https로 접속하도록 함 http를 통해 접속한 후 https로 리다이렉션 할 경우 위의 공격에 노출되게 됨 DNS DNS로 요청 정보를 보내기 전에 캐시를 확인 브라우저 내의 캐시 OS 내의 캐시 라우터 내의 캐시 ISP(Internet Service Provider) 내..