HeuJung 5c2e42c133 fix(core): 레이아웃 첨부 URL 이 항상 프록시로 발급되던 결함 수정 ...

공개 자산 스토리지를 설정해도 레이아웃 배경 이미지가 매번 오리진 PHP 를
거쳐 서빙되던 결함을 고친다 (https://github.com/gnuboard/g7/issues/134).
판정 기준은 운영자가 명시 선언한 core.storage.public_asset_disk 와 행 disk
의 일치다 — 디스크의 url 설정 유무로 판정하면 비공개 버킷에 공개 URL 이
설정된 구성에서 발급된 주소가 403 이 되어 그 이미지가 전부 깨진다.

전수조사에서 함께 처리한 것: 게시판 첨부 응답 url 칸(항상 null → 게이트가
살아 있는 서빙 URL), 페이지의 미배선 메서드 삭제, 확장 카테고리별 저장소
URL·경로 조회 교정, 그리고 이번 변경이 새로 만드는 고아 disk 위험 방어
(무인증 공개 서빙 라우트가 500 이 되는 것을 404 로 degrade).

문서화 하네스도 함께 보강한다. 실측을 수행하고도 이력 문서에는 판정만 남기면
대화 로그가 사라진 뒤 아무에게도 도달하지 않는데, 그 강제가 보고 형식에만
있었다.

2026-09-08 12:54:29 +09:00

..

activity-log-action-label-namespace.yaml

v7.0.0-beta.4 release

2026-05-11 11:29:41 +09:00

admin-user-cross-navigation.yaml

feat(board,ecommerce,template): 관리자↔유저 크로스 이동 링크 + 상품코드·게시판 슬러그 라우팅 전환

2026-07-07 10:40:22 +09:00

admin-user-list-bulk-status-i18n.yaml

chore(release): 공개 소스 본문 내부 단서(· 호칭) 정리

2026-07-02 17:58:33 +09:00

attachment-orphan-cleanup.yaml

feat(ckeditor5,board,ecommerce,page,core,admin_basic): 미참조 에디터 업로드 이미지 정리 신설 + 업로드 고아 동종 결함 7건 전수 해소

2026-08-17 02:44:54 +09:00

attachment-upload-policy.yaml

fix(core,board,ecommerce,page,kginicis): 정책값 하드코딩·계약 분리 결함 일괄 수정

2026-07-30 07:52:24 +09:00

auth-login-throttle.yaml

fix(core,extensions): 보안 결함 3건과 이중저장소·레이아웃 중복키 결함군 폐쇄

2026-09-02 17:36:11 +09:00

auth-register-contact-fields.yaml

feat(auth): 회원가입 시 휴대폰·전화번호 선택 입력 추가

2026-07-28 12:40:12 +09:00

auth-two-factor-login.yaml

fix(auth): 2단계 인증을 켠 사이트의 로그인 흐름 구현

2026-09-07 17:08:14 +09:00

benchmark-infra.yaml

feat(core,board,ecommerce,page): 성능 계측 인프라 4축 확장 및 계측 대상 선언 지점 신설

2026-08-02 14:44:33 +09:00

board-activity-secret-masking.yaml

fix(security): KVE-2026-1914/1915/1919 remediation 전건

2026-08-17 01:45:09 +09:00

board-secret-content-gate.yaml

fix(release): 7.0.7 사전점검 실측 발견 결함 6건 보완 및 규정 반영

2026-08-18 10:38:50 +09:00

bootstrap-parse-failure.yaml

feat(core): 리버스 프록시 신뢰 설정 지원 및 미설정 진단

2026-08-28 18:09:27 +09:00

bounded-total-pagination.yaml

fix(ecommerce): 상품 카드 별점이 리뷰 유무와 무관하게 0 으로 보이던 문제

2026-08-06 11:13:54 +09:00

catchall-soft-404.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

checkout-pg-dynamic-dispatch.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

ckeditor5-unused-image-cleanup.yaml

feat(ckeditor5,board,ecommerce,page,core,admin_basic): 미참조 에디터 업로드 이미지 정리 신설 + 업로드 고아 동종 결함 7건 전수 해소

2026-08-17 02:44:54 +09:00

core-execute-upgrade-steps-standalone.yaml

fix(core): 코어 업데이트 격리 디렉토리 잔존·root 소유권·완료 안내문 수정

2026-09-06 19:33:34 +09:00

core-frontend-i18n-infrastructure.yaml

fix(ecommerce,core): 현금영수증 UI 보완 + 하네스 결함 6건 + 확장점 룰 사각 제거

2026-08-06 12:36:31 +09:00

core-gc-schedules.yaml

fix(core,admin-template): GC 스케줄 허용목록 동기 + 스토리지 잔존물 GC 신설 + 스케줄 모달 저장 회귀 수정

2026-08-17 15:17:20 +09:00

core-update-active-dir-preservation.yaml

fix(core): core:update 증분 모드가 _bundled 확장 파일을 반영하도록 protected 오버라이드

2026-07-08 13:54:18 +09:00

core-update-auto-rollback-prune.yaml

v7.0.0-beta.6 release

2026-05-14 11:13:08 +09:00

core-update-spawn-failure-mode.yaml

fix(core): 업데이트 트리 argv 판정을 명령줄 SAPI 로 한정하고 매니페스트 삭제 실패를 로그에 남김

2026-09-08 10:42:19 +09:00

custom-asset-management.yaml

feat(core,extensions): 구동 에셋 자체 제공 · 자산 실패 폴백 · 운영자 추가 에셋(custom/)

2026-08-27 16:47:14 +09:00

custom-extension-assets.yaml

fix(core,admin_basic): 정적 게시 재게시 누락 3건 수정 + 관리자 수동 복구 UI + sudo core:update 소유권 정합

2026-09-06 15:22:52 +09:00

custom-translations.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

database-credential-guard.yaml

feat(core): DB 최고권한 계정 차단 + OPcache 상태 안내

2026-07-20 14:17:49 +09:00

deep-offset-pagination.yaml

fix(core,board,ecommerce,page,gdpr,ckeditor5,kginicis,admin_basic,basic): 목록 조회·검증 계층 정비 및 감사 지적 전건 처리

2026-08-02 15:29:29 +09:00

ecommerce-mileage.yaml

chore(release): 공개 소스 본문 내부 단서(· 호칭) 정리

2026-07-02 17:58:33 +09:00

ecommerce-secret-inquiry-masking.yaml

fix(security): KVE-2026-1914/1915/1919 remediation 전건

2026-08-17 01:45:09 +09:00

editor-resize-save-body-integrity.yaml

fix(extensions,core): 저장 대상이 아닌 편집기가 폼을 변경됨으로 만들지 않게

2026-09-01 21:53:47 +09:00

exception-response-exposure.yaml

fix(core,board,ecommerce,page,pay): 예외→응답 매핑 정비와 저장 배송지 승계 결함 수정

2026-08-16 00:53:21 +09:00

ext-static-cache.yaml

fix(core,admin_basic): 정적 게시 재게시 누락 3건 수정 + 관리자 수동 복구 UI + sudo core:update 소유권 정합

2026-09-06 15:22:52 +09:00

extension-bundle-loading.yaml

fix(core): SEO 봇 캐시·확장 번들 캐시의 정합 결함 5건 수정

2026-09-08 08:17:51 +09:00

extension-cache-binding-isolation.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

extension-declarative-middleware.yaml

refactor(extension): 확장 미들웨어 선언적 self-gate 정규화

2026-07-16 10:22:51 +09:00

extension-source-classmap.yaml

perf(core): 서빙 API 부팅 비용 최적화 (information_schema 가드 + 훅/오토로드/config 캐시)

2026-07-03 17:47:23 +09:00

extension-source-label-i18n.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

extension-test-isolation.yaml

fix(core,extensions): 확장 쓰기 경로 공통화 · HTMLPurifier 정의 캐시 storage 이전

2026-08-28 15:22:22 +09:00

file-serving-parent-state-gate.yaml

fix(ecommerce): 숨김 리뷰 이미지의 관리자 썸네일을 한시 서명 URL 로 복구

2026-08-18 10:54:26 +09:00

guest-notification-delivery.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

guest-order.yaml

fix(core,board,ecommerce,page,pay): 예외→응답 매핑 정비와 저장 배송지 승계 결함 수정

2026-08-16 00:53:21 +09:00

hierarchy-cycle-prevention.yaml

fix(core,board,ecommerce,page): 중첩 리소스 스코프·계층 무결성 결함 12건 일괄 수정

2026-07-24 16:17:44 +09:00

hook-cache.yaml

perf(core): 서빙 API 부팅 비용 최적화 (information_schema 가드 + 훅/오토로드/config 캐시)

2026-07-03 17:47:23 +09:00

identity-challenge-status-field-exposure.yaml

fix(core,board,ecommerce,plugins): API 문서 미채움 마커 전수 채움 + 미해석 lang 키 정정 + IDV 조회 시도횟수 비노출

2026-08-06 14:16:40 +09:00

identity-permission-separation.yaml

v7.0.0-beta.5 release

2026-05-12 17:58:34 +09:00

identity-provider-resolution.yaml

v7.0.0-beta.5 release

2026-05-12 17:58:34 +09:00

idv-code-length.yaml

fix(core,board,ecommerce,page,kginicis): 정책값 하드코딩·계약 분리 결함 일괄 수정

2026-07-30 07:52:24 +09:00

idv-permission-guard.yaml

fix(security): KVE-2026-1914/1915/1919 remediation 전건

2026-08-17 01:45:09 +09:00

ime-composition-key-filter.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

installer-composer-skip-dev-vendor.yaml

fix(core,installer): dev vendor 설치본의 코어 업데이트 중단 수정 — stale 패키지 매니페스트 3계층

2026-09-08 09:46:57 +09:00

installer-entry-guard.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

installer-language-pack-cards.yaml

v7.0.0-beta.4 release

2026-05-11 11:29:41 +09:00

installer-process-output-utf8.yaml

chore(release): 7.0.10 출시일 정렬 + 공개 배포본 누출 정정

2026-09-04 12:18:22 +09:00

installer-runtime-env-finalize.yaml

fix(ecommerce,core): 현금영수증 UI 보완 + 하네스 결함 6건 + 확장점 룰 사각 제거

2026-08-06 12:36:31 +09:00

installer-secrets-lifecycle.yaml

fix(installer): 설치 상태 파일에 관리자 비밀번호가 평문으로 잔존하는 문제

2026-07-13 17:00:59 +09:00

installer-security-hardening.yaml

fix(security): 예약 작업·언어팩·인스톨러의 차단목록을 허용목록으로 전환

2026-08-04 17:48:05 +09:00

installer-session-cookie-probe.yaml

v7.0.0-beta.7 release

2026-05-15 19:24:41 +09:00

language-pack-locale-injection-parity.yaml

feat(message_bizppurio): 알림 템플릿 편집 통합·검수 의견·관리탭 개선 및 언어팩 번역 보존 결함군 수정

2026-08-24 14:51:37 +09:00

language-pack-php-whitelist-and-activation-boundary.yaml

chore(core,board,ecommerce,page,gdpr): 7.0.6 공개 릴리즈 누출 검사 차단 요인 제거

2026-08-10 17:46:17 +09:00

language-pack-provision-and-drift.yaml

chore(core,board,ecommerce,page,gdpr): 7.0.6 공개 릴리즈 누출 검사 차단 요인 제거

2026-08-10 17:46:17 +09:00

layout-attachment-url-mode.yaml

fix(core): 레이아웃 첨부 URL 이 항상 프록시로 발급되던 결함 수정

2026-09-08 12:54:29 +09:00

layout-editor-action-flex-condition.yaml

fix(security): KVE-2026-1914/1915/1919 remediation 전건

2026-08-17 01:45:09 +09:00

layout-editor-array-editor.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

layout-editor-children-list.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

layout-editor-chrome-controls.yaml

fix(security): KVE-2026-1914/1915/1919 remediation 전건

2026-08-17 01:45:09 +09:00

layout-editor-data-binding.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

layout-editor-data-builtins.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

layout-editor-data-sources.yaml

fix(ecommerce,core): 현금영수증 UI 보완 + 하네스 결함 6건 + 확장점 룰 사각 제거

2026-08-06 12:36:31 +09:00

layout-editor-e2e-seed-layout.yaml

test(e2e): 편집기 저장 spec 전용 시드 화면 분리 + 실패 10건 수정

2026-07-31 00:43:58 +09:00

layout-editor-element-placement.yaml

fix(ecommerce,core): 현금영수증 UI 보완 + 하네스 결함 6건 + 확장점 룰 사각 제거

2026-08-06 12:36:31 +09:00

layout-editor-new-style-controls.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

layout-editor-page-state-switcher.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

layout-editor-preview-canvas.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

layout-editor-prop-controls.yaml

fix(ecommerce,core): 현금영수증 UI 보완 + 하네스 결함 6건 + 확장점 룰 사각 제거

2026-08-06 12:36:31 +09:00

layout-editor-route-connected-extensions.yaml

fix(security): KVE-2026-1914/1915/1919 remediation 전건

2026-08-17 01:45:09 +09:00

layout-editor-shell-entry.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

layout-editor-style-scope.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

layout-editor-table-editor.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

layout-editor-table-inplace.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

layout-editor-tabnav-inplace.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

layout-editor-text-inline-binding.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

layout-editor-tree-version-badge-and-modal-scroll.yaml

chore(release): 공개 소스 본문 내부 단서(· 호칭) 정리

2026-07-02 17:58:33 +09:00

layout-editor-version-preview.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

layout-expression-sandbox.yaml

fix(release): 7.0.7 회귀 검수 발견 결함 3건 수정 — 표현식 배열 구조 분해·스케줄 확장 명령 웹 검증·JSON-LD 이스케이프

2026-08-18 10:00:01 +09:00

layout-extension-editing.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

layout-extension-visual-editing.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

layout-optimistic-lock.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

layout-semantic-asset-mapping-408-alert-info.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

layout-semantic-asset-mapping-408-list-spacing.yaml

chore(release): 공개 소스 본문 내부 단서(· 호칭) 정리

2026-07-02 17:58:33 +09:00

layout-semantic-asset-mapping-408-seo-tab.yaml

fix(core,board,ecommerce,page,gdpr): 목록 컨텍스트 왕복·엔진 렌더 파이프 결함 일괄 수정 + 공개문서 정리

2026-07-26 15:17:56 +09:00

layout-semantic-asset-mapping-408.yaml

chore(release): 공개 소스 본문 내부 단서(· 호칭) 정리

2026-07-02 17:58:33 +09:00

list-bulk-selection-scope.yaml

fix(core,admin_basic,board,ecommerce,page,gdpr,verification): 설정 미러·자동 정리·탈퇴 원자성·일괄 선택 범위 정비

2026-08-14 11:06:25 +09:00

list-child-collection-pruning.yaml

fix(core,ecommerce,board,page,admin_basic,basic): 목록 응답의 하위 컬렉션 전량 직렬화 해소

2026-08-05 21:20:05 +09:00

localinit-tab-roundtrip-store-sync.yaml

fix(ecommerce): 숫자 설정 문자열 영속으로 인한 주문 생성 실패 해소

2026-08-02 18:35:28 +09:00

member-order-change-address.yaml

fix(core,board,ecommerce,page,pay): 예외→응답 매핑 정비와 저장 배송지 승계 결함 수정

2026-08-16 00:53:21 +09:00

mp09-search-sanitize.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

nested-resource-scope-integrity.yaml

fix(core,board,ecommerce,page): 중첩 리소스 스코프·계층 무결성 결함 12건 일괄 수정

2026-07-24 16:17:44 +09:00

notification-definition-type-labels.yaml

chore(release): 7.0.9 출시 준비 — 출시일자 정렬·공개 배포물 정합 결함 정리

2026-08-24 16:18:52 +09:00

opcache-status-visibility.yaml

fix(admin-template, installer): OPcache 비활성 경고 경각심 강화 및 배치 개선

2026-07-20 16:15:24 +09:00

outbound-http-proxy.yaml

fix(core,board,ecommerce,payments,basic): KVE-2026 보안 게이트 6묶음 + 자격증명 전송로 정합

2026-09-06 00:42:29 +09:00

outbound-url-host-normalization.yaml

fix(core,extensions): 보안 결함 3건과 이중저장소·레이아웃 중복키 결함군 폐쇄

2026-09-02 17:36:11 +09:00

page-settings.yaml

fix(ecommerce,core): 현금영수증 UI 보완 + 하네스 결함 6건 + 확장점 룰 사각 제거

2026-08-06 12:36:31 +09:00

password-policy.yaml

fix(core,admin_basic,board,ecommerce,page,gdpr,verification): 설정 미러·자동 정리·탈퇴 원자성·일괄 선택 범위 정비

2026-08-14 11:06:25 +09:00

permission-preservation.yaml

v7.0.0-beta.5 release

2026-05-12 17:58:34 +09:00

plugin-admin-menu-sync.yaml

feat(ckeditor5,board,ecommerce,page,core,admin_basic): 미참조 에디터 업로드 이미지 정리 신설 + 업로드 고아 동종 결함 7건 전수 해소

2026-08-17 02:44:54 +09:00

production-sourcemap-exposure.yaml

fix(security): 배포본 소스맵 노출 차단 + 관리자 설정 탭 지연로딩 + 동반 결함 수정

2026-07-14 12:50:23 +09:00

public-asset-cdn.yaml

fix(core,admin_basic,basic): 공개 자산 CDN 교차 출처 요청의 토큰 노출·CORS 실패 수정 + S3 접속 필드 노출 조건 확장

2026-08-14 10:32:24 +09:00

redirect-query-exception-exposure.yaml

fix(core,board,ecommerce,page,pay): 예외→응답 매핑 정비와 저장 배송지 승계 결함 수정

2026-08-16 00:53:21 +09:00

s3-storage-driver.yaml

fix(core,admin_basic): S3 스토리지 드라이버 실동작 결함 수정 및 S3 호환 스토리지 연결 지원

2026-08-13 15:15:19 +09:00

schedule-artisan-command-allowlist.yaml

fix(release): 7.0.7 회귀 검수 발견 결함 3건 수정 — 표현식 배열 구조 분해·스케줄 확장 명령 웹 검증·JSON-LD 이스케이프

2026-08-18 10:00:01 +09:00

schedule-shell-interpreter-guard.yaml

fix(security): 스케줄 셸 인터프리터 인라인 코드 우회 차단

2026-08-17 20:59:42 +09:00

search-driver-fallback.yaml

fix(core,ecommerce,board,admin_basic): 고아 카탈로그 차단 + 설정 저장 파이프라인 정합

2026-08-14 17:28:49 +09:00

security-fixes-2026-08.yaml

fix(security): 보안 제보 14건 + 유사 결함 전수조사 수정

2026-08-17 15:46:38 +09:00

self-hosted-runtime-assets.yaml

fix(core,templates): 의존성 보안 버전 정비 및 감사 사각 해소

2026-08-29 00:08:48 +09:00

seo-bot-cache-bounds.yaml

fix(core): SEO 봇 캐시·확장 번들 캐시의 정합 결함 5건 수정

2026-09-08 08:17:51 +09:00

seo-extension-point-rendering.yaml

fix(core,basic): 검색 봇 화면 렌더러 패리티 결손 일괄 수정

2026-07-27 10:03:06 +09:00

seo-meta-generator-tag.yaml

v7.0.0-beta.4 release

2026-05-11 11:29:41 +09:00

seo-meta.yaml

v7.0.0-beta.4 release

2026-05-11 11:29:41 +09:00

seo-og-default-image.yaml

feat(content): 본문 이미지 목록 썸네일·og:image 폴백 전 티어 구현

2026-08-22 22:21:54 +09:00

settings-config-mirror.yaml

fix(core,admin_basic,board,ecommerce,page,gdpr,verification): 설정 미러·자동 정리·탈퇴 원자성·일괄 선택 범위 정비

2026-08-14 11:06:25 +09:00

settings-env-priority.yaml

feat(core,admin_basic): .env 키 단위 우선 모드 추가

2026-09-04 10:08:30 +09:00

settings-single-key-save.yaml

fix(core,admin_basic): 정적 게시 재게시 누락 3건 수정 + 관리자 수동 복구 UI + sudo core:update 소유권 정합

2026-09-06 15:22:52 +09:00

settings-system-info-probe-isolation.yaml

feat(core): DB 최고권한 계정 차단 + OPcache 상태 안내

2026-07-20 14:17:49 +09:00

sitemap-generation.yaml

feat(seo): 사이트맵 대용량 하네스 + 코어 7.1.0 마감

2026-07-18 20:56:47 +09:00

static-cache-admin-rebuild.yaml

fix(core,admin_basic): 정적 게시 재게시 누락 3건 수정 + 관리자 수동 복구 UI + sudo core:update 소유권 정합

2026-09-06 15:22:52 +09:00

storage-serve-route-disabled.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

template-public-config-cache-invalidation.yaml

fix(core): 공개 템플릿 config 캐시 무효화 누락과 확장 캐시 삭제 경로 동종 결함 정비

2026-08-17 13:22:48 +09:00

trusted-proxy.yaml

feat(core): 리버스 프록시 신뢰 설정 지원 및 미설정 진단

2026-08-28 18:09:27 +09:00

trusted-script-hosts.yaml

fix(core,extensions): 동적 스크립트 주입 경로 전부에 출처 게이트 적용

2026-09-02 21:43:13 +09:00

upgrade-step-data-snapshot.yaml

fix(security): KVE-2026-1914/1915/1919 remediation 전건

2026-08-17 01:45:09 +09:00

upload-filter-hook-parity.yaml

feat(core,ecommerce,ckeditor5): 이미지 업로드 필터 훅 대칭화

2026-08-12 15:23:50 +09:00

user-grade-rank-ceiling.yaml

fix(security): KVE-2026-1914/1915/1919 remediation 전건

2026-08-17 01:45:09 +09:00

user-withdraw-atomicity.yaml

fix(core,admin_basic,board,ecommerce,page,gdpr,verification): 설정 미러·자동 정리·탈퇴 원자성·일괄 선택 범위 정비

2026-08-14 11:06:25 +09:00

websocket-toggle-ssot.yaml

chore(release): 공개 소스 본문 내부 단서(· 호칭) 정리

2026-07-02 17:58:33 +09:00