security: KVE-2026-1899 KVE-2026-1900 KVE-2026-1909 입력 및 권한 검증 강화

상품 정렬값을 허용 목록으로 검증하고 관리자 권한 컨텍스트를 명확히 구분한다. 모바일 KCP의 Windows 명령 인자를 안전하게 조립하고 검증한다.
2026-09-01 11:40:15 +09:00
parent 375a8336e8
commit 71209fc7c9
40 changed files with 185 additions and 148 deletions
@@ -35,9 +35,16 @@
 - `chore`: 기능과 직접 관련 없는 유지보수 작업
 - `revert`: 이전 변경 되돌리기

+### 보안 이슈 식별자
+
+- KVE, CVE 등 식별자가 부여된 보안 이슈를 조치하는 커밋은 제목에 관련 식별자를 반드시 병기한다.
+- 식별자는 `security:` 접두어 바로 뒤에 원문 그대로 작성한다.
+- 하나의 커밋이 여러 보안 이슈를 함께 조치하면 관련 식별자를 모두 병기한다.
+- 예: `security: KVE-2026-1909 모바일 KCP Windows 명령 인자 주입 차단`
+
 ### 작성 예시

 - `docs: Git과 압축파일 설치 절차를 구분해 README에 안내`
 - `fix: 품목 일부 취소 시 PG 취소금액 불일치 수정`
- `security: 상품 정렬값 화이트리스트 검증으로 SQL 삽입 차단`
+- `security: KVE-2026-1899 상품 정렬값 화이트리스트 검증으로 SQL 삽입 차단`
 - `refactor: 객체 캐시의 유형별 저장 키 생성 로직 분리`