zenn/sori.studio
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

CSP 관찰 요약 추가

Browse Source
This commit is contained in:
zenn
2026-07-29 16:07:36 +09:00
parent 23f0e9b3ef
commit c4493bb7b2
12 changed files with 245 additions and 9 deletions
Download Patch File Download Diff File Expand all files Collapse all files

4
docs/history.md
View File

@@ -1,3 +1,7 @@
## 2026-07-29 v1.12.9 — CSP 강제 전환 전 관찰 경로를 관리자 화면에 둔다
CSP 호환 정책은 광고 코드와 사용자가 작성한 사이트 코드, 외부 이미지·iframe 출처에 직접 영향을 줄 수 있으므로 운영 위반 보고를 충분히 본 뒤에만 강제 정책으로 확대해야 한다. 기존에는 `csp_violation_aggregates`를 DB에서 직접 확인해야 해서 반복 관찰 비용이 컸다. 따라서 관리자 대시보드에 최근 30일 위반 상위 항목을 표시해 정상 출처와 반복 오탐을 운영 화면에서 먼저 분류하고, 실제 차단 정책은 별도 배포에서 단계적으로 강화한다.
## 2026-07-29 v1.12.8 — 콘텐츠 세션 원장은 32일 보관으로 확정한다
콘텐츠 세션 원장은 최근 기간의 평균 체류, 스크롤, 읽음 중복 제거를 보정하기 위한 상세 기록이다. 일별 누적 집계는 별도로 계속 보존하므로 원장까지 장기 보관하지 않아도 누적 방문자·조회수·과거 차트의 기본 값은 유지된다. 따라서 방문자 해시 보관 정책과 동일하게 32일만 유지해 개인정보성 식별 해시 보관 범위를 짧게 유지하고, 최근 운영 판단에 필요한 세부 참여 지표만 원장 기준으로 보정한다.