적대검증 MEDIUM/LOW 8건 처리 (2026-07-09)

수정 (5건)

• ① 클라우드 빈본문 413→400: Content-Length로 크기초과(413)/빈·미완(400) 구분. 검증: 빈본문 400.
• ③ 메신저 참여자수: 하드코딩 4 → 길이(참여자)=6. 검증: status "참여자":6.
• ④ 에스텔 cert: stunnel-live-443.conf가 estel→crownybus.com 공유cert(abti버킷) 매핑 → estel 전용 cert로 정합(SIGHUP). 검증: CN=estel.crowny.org, estellab도 CN 정상.
• ⑤ CRM PIN 레이트리밋: id+IP별 5분 윈도우 실패 10회 초과 429(성공시 리셋). 검증: 틀린PIN 10회→429, 정답도 창내 차단.
• ⑥ 플렉스 madmin: 고정비번("flexible") → 랜덤 SHA 슬라이스 1회 시드+stdout 노출. (회원.psv 존재 시 스킵=현 정상)

확인 (3건 — 무해/정상/자가치유)

• ② 플렉스 산발크래시: LaunchAgent KeepAlive + 400요청 위생재기동 자가치유 작동 중. 근본 VM 안정성은 별도 과제.
• ⑦ 브라우저 JS페이로드: 전용판(Crowny) WebKit 링크 0이라 WKWebView JS 절대 미실행=무해. 문자열 상수만 잔존(크기 미미). 3변종 재빌드 리스크>이득이라 현상 유지.
• ⑧ ERP 테넌트버전(aimed 1.0.0/leum 2.0.0): 멀티테넌트 독립 버전 = 정상 특성(버그 아님).

관련 파일

• 서비스서버.한선(①) · 메신저서버.한선(③) · stunnel-live-443.conf(④) · crowny-crm/server.js(⑤) · 플렉스서버.한선(⑥)