💡오늘의 이슈💡 ✅ PG사 데이터 위/변조 테스트 진행 3차 검수인 위/변조 테스트로 수정 사항 없이 검수가 완료되었다. 하지만, 어떤 식으로 검수를 하였고 위/변조 테스트에 대해 직접 테스트해본 경험이 없었던 것 같아 로그롤 통해 분석해보았다. 큰 프로세스로 보면 3가지였다. 가격 변조 결제창 호출시 파라미터 변조 위/변조 테스트를 하며 느낀 것은 클라이언트가 임의적으로 값이 변경 될 수 있다는 점이고, 해당 테스트를 잘 넘어갈 수 있었던 것은 파라미터로 가격을 받아 결제 요청을 보내지 않고 최초로 주문서 진입 시 docdb에 넣은 결제 금액으로 결제 요청을 보냈기에 아무리 클라이언트에서 위/변조를 진행해도 변조된 가격으로 요청되지 않았다. 위의 테스트를 하며 느낀점은 결제와 같이 위/변조에 중요한 프..
