HeuJung b6c5e1f323 feat(core): 리버스 프록시 신뢰 설정 지원 및 미설정 진단 ...

TLS 가 앞단에서 종단되고 앱에는 HTTP 로 전달되는 구성에서 X-Forwarded-* 가 전부
무시되어 화면 백지·IP 왜곡·webhook 403 이 함께 발생했다. 코어에 신뢰 프록시 설정
지점이 아예 없던 것이 원인이다.

- config/trustedproxy.php 로 내장 TrustProxies 미들웨어에 값을 공급한다.
 bootstrap/app.php 는 건드리지 않는다 — withMiddleware 클로저는 .env 로드 전에
 평가되어 env 가 항상 null 이 되는 조용한 no-op 이다.
- 판정은 App\Support\TrustedProxyDiagnostic 단일 SSoT 에서 계산하고 대시보드
 알림·환경설정 고급 탭·설치 마법사·trusted-proxy:status 네 면이 소비한다.
 판정식은 "HTTPS 인식 실패" 가 아니라 "X-Forwarded-* 수신 중 AND 신뢰 프록시
 미설정" 이다 — HTTP 전용 사이트가 프록시 뒤에 있으면 화면은 정상인 채로
 나머지만 조용히 어긋나기 때문이다.
- 값 편집 UI 와 쓰기 엔드포인트는 두지 않는다(잠금 역설 + XFF 위조 경로).
- 혼합 콘텐츠 차단을 부트스트랩 폴백의 별도 사유로 가른다. 새로고침으로 낫지
 않으므로 버튼을 렌더하지 않고, 원인·조치는 콘솔로 운영자에게 보낸다.
- 대시보드 알림을 심각도로 배치한다 — warning 은 상단 배너, 그 외는 하단 카드.
 같은 알림이 두 곳에 뜨지 않으며, 여러 건은 간격을 두고 쌓인다.

공개 이슈: (@lyg-kaban 제보)

2026-08-28 18:09:27 +09:00

..

activity-log-action-label-namespace.yaml

v7.0.0-beta.4 release

2026-05-11 11:29:41 +09:00

admin-user-cross-navigation.yaml

feat(board,ecommerce,template): 관리자↔유저 크로스 이동 링크 + 상품코드·게시판 슬러그 라우팅 전환

2026-07-07 10:40:22 +09:00

admin-user-list-bulk-status-i18n.yaml

chore(release): 공개 소스 본문 내부 단서(· 호칭) 정리

2026-07-02 17:58:33 +09:00

attachment-orphan-cleanup.yaml

feat(ckeditor5,board,ecommerce,page,core,admin_basic): 미참조 에디터 업로드 이미지 정리 신설 + 업로드 고아 동종 결함 7건 전수 해소

2026-08-17 02:44:54 +09:00

attachment-upload-policy.yaml

fix(core,board,ecommerce,page,kginicis): 정책값 하드코딩·계약 분리 결함 일괄 수정

2026-07-30 07:52:24 +09:00

auth-login-throttle.yaml

fix(core,board,ecommerce,page,kginicis): 정책값 하드코딩·계약 분리 결함 일괄 수정

2026-07-30 07:52:24 +09:00

auth-register-contact-fields.yaml

feat(auth): 회원가입 시 휴대폰·전화번호 선택 입력 추가

2026-07-28 12:40:12 +09:00

benchmark-infra.yaml

feat(core,board,ecommerce,page): 성능 계측 인프라 4축 확장 및 계측 대상 선언 지점 신설

2026-08-02 14:44:33 +09:00

board-activity-secret-masking.yaml

fix(security): KVE-2026-1914/1915/1919 remediation 전건

2026-08-17 01:45:09 +09:00

board-secret-content-gate.yaml

fix(release): 7.0.7 사전점검 실측 발견 결함 6건 보완 및 규정 반영

2026-08-18 10:38:50 +09:00

bootstrap-parse-failure.yaml

feat(core): 리버스 프록시 신뢰 설정 지원 및 미설정 진단

2026-08-28 18:09:27 +09:00

bounded-total-pagination.yaml

fix(ecommerce): 상품 카드 별점이 리뷰 유무와 무관하게 0 으로 보이던 문제

2026-08-06 11:13:54 +09:00

catchall-soft-404.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

checkout-pg-dynamic-dispatch.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

ckeditor5-unused-image-cleanup.yaml

feat(ckeditor5,board,ecommerce,page,core,admin_basic): 미참조 에디터 업로드 이미지 정리 신설 + 업로드 고아 동종 결함 7건 전수 해소

2026-08-17 02:44:54 +09:00

core-execute-upgrade-steps-standalone.yaml

v7.0.0-beta.6 release

2026-05-14 12:24:08 +09:00

core-frontend-i18n-infrastructure.yaml

fix(ecommerce,core): 현금영수증 UI 보완 + 하네스 결함 6건 + 확장점 룰 사각 제거

2026-08-06 12:36:31 +09:00

core-gc-schedules.yaml

fix(core,admin-template): GC 스케줄 허용목록 동기 + 스토리지 잔존물 GC 신설 + 스케줄 모달 저장 회귀 수정

2026-08-17 15:17:20 +09:00

core-update-active-dir-preservation.yaml

fix(core): core:update 증분 모드가 _bundled 확장 파일을 반영하도록 protected 오버라이드

2026-07-08 13:54:18 +09:00

core-update-auto-rollback-prune.yaml

v7.0.0-beta.6 release

2026-05-14 11:13:08 +09:00

core-update-spawn-failure-mode.yaml

fix(core): 코어 업데이트 스텝 재실행 안내에 실행 권한별 4분기 지침 추가

2026-07-03 19:16:11 +09:00

custom-asset-management.yaml

feat(core,extensions): 구동 에셋 자체 제공 · 자산 실패 폴백 · 운영자 추가 에셋(custom/)

2026-08-27 16:47:14 +09:00

custom-extension-assets.yaml

feat(core,extensions): 구동 에셋 자체 제공 · 자산 실패 폴백 · 운영자 추가 에셋(custom/)

2026-08-27 16:47:14 +09:00

custom-translations.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

database-credential-guard.yaml

feat(core): DB 최고권한 계정 차단 + OPcache 상태 안내

2026-07-20 14:17:49 +09:00

deep-offset-pagination.yaml

fix(core,board,ecommerce,page,gdpr,ckeditor5,kginicis,admin_basic,basic): 목록 조회·검증 계층 정비 및 감사 지적 전건 처리

2026-08-02 15:29:29 +09:00

ecommerce-mileage.yaml

chore(release): 공개 소스 본문 내부 단서(· 호칭) 정리

2026-07-02 17:58:33 +09:00

ecommerce-secret-inquiry-masking.yaml

fix(security): KVE-2026-1914/1915/1919 remediation 전건

2026-08-17 01:45:09 +09:00

exception-response-exposure.yaml

fix(core,board,ecommerce,page,pay): 예외→응답 매핑 정비와 저장 배송지 승계 결함 수정

2026-08-16 00:53:21 +09:00

ext-static-cache.yaml

feat(core): 정적 게시 수명주기 보완 — 빌드 파괴·권한·무결성

2026-08-28 08:02:22 +09:00

extension-bundle-loading.yaml

feat(core): 모듈/플러그인 프론트엔드 에셋 서버측 번들 병합

2026-07-05 21:57:39 +09:00

extension-cache-binding-isolation.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

extension-declarative-middleware.yaml

refactor(extension): 확장 미들웨어 선언적 self-gate 정규화

2026-07-16 10:22:51 +09:00

extension-source-classmap.yaml

perf(core): 서빙 API 부팅 비용 최적화 (information_schema 가드 + 훅/오토로드/config 캐시)

2026-07-03 17:47:23 +09:00

extension-source-label-i18n.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

extension-test-isolation.yaml

fix(core,extensions): 확장 쓰기 경로 공통화 · HTMLPurifier 정의 캐시 storage 이전

2026-08-28 15:22:22 +09:00

file-serving-parent-state-gate.yaml

fix(ecommerce): 숨김 리뷰 이미지의 관리자 썸네일을 한시 서명 URL 로 복구

2026-08-18 10:54:26 +09:00

guest-notification-delivery.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

guest-order.yaml

fix(core,board,ecommerce,page,pay): 예외→응답 매핑 정비와 저장 배송지 승계 결함 수정

2026-08-16 00:53:21 +09:00

hierarchy-cycle-prevention.yaml

fix(core,board,ecommerce,page): 중첩 리소스 스코프·계층 무결성 결함 12건 일괄 수정

2026-07-24 16:17:44 +09:00

hook-cache.yaml

perf(core): 서빙 API 부팅 비용 최적화 (information_schema 가드 + 훅/오토로드/config 캐시)

2026-07-03 17:47:23 +09:00

identity-challenge-status-field-exposure.yaml

fix(core,board,ecommerce,plugins): API 문서 미채움 마커 전수 채움 + 미해석 lang 키 정정 + IDV 조회 시도횟수 비노출

2026-08-06 14:16:40 +09:00

identity-permission-separation.yaml

v7.0.0-beta.5 release

2026-05-12 17:58:34 +09:00

identity-provider-resolution.yaml

v7.0.0-beta.5 release

2026-05-12 17:58:34 +09:00

idv-code-length.yaml

fix(core,board,ecommerce,page,kginicis): 정책값 하드코딩·계약 분리 결함 일괄 수정

2026-07-30 07:52:24 +09:00

idv-permission-guard.yaml

fix(security): KVE-2026-1914/1915/1919 remediation 전건

2026-08-17 01:45:09 +09:00

ime-composition-key-filter.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

installer-entry-guard.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

installer-language-pack-cards.yaml

v7.0.0-beta.4 release

2026-05-11 11:29:41 +09:00

installer-runtime-env-finalize.yaml

fix(ecommerce,core): 현금영수증 UI 보완 + 하네스 결함 6건 + 확장점 룰 사각 제거

2026-08-06 12:36:31 +09:00

installer-secrets-lifecycle.yaml

fix(installer): 설치 상태 파일에 관리자 비밀번호가 평문으로 잔존하는 문제

2026-07-13 17:00:59 +09:00

installer-security-hardening.yaml

fix(security): 예약 작업·언어팩·인스톨러의 차단목록을 허용목록으로 전환

2026-08-04 17:48:05 +09:00

installer-session-cookie-probe.yaml

v7.0.0-beta.7 release

2026-05-15 19:24:41 +09:00

language-pack-locale-injection-parity.yaml

feat(message_bizppurio): 알림 템플릿 편집 통합·검수 의견·관리탭 개선 및 언어팩 번역 보존 결함군 수정

2026-08-24 14:51:37 +09:00

language-pack-php-whitelist-and-activation-boundary.yaml

chore(core,board,ecommerce,page,gdpr): 7.0.6 공개 릴리즈 누출 검사 차단 요인 제거

2026-08-10 17:46:17 +09:00

language-pack-provision-and-drift.yaml

chore(core,board,ecommerce,page,gdpr): 7.0.6 공개 릴리즈 누출 검사 차단 요인 제거

2026-08-10 17:46:17 +09:00

layout-editor-action-flex-condition.yaml

fix(security): KVE-2026-1914/1915/1919 remediation 전건

2026-08-17 01:45:09 +09:00

layout-editor-array-editor.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

layout-editor-children-list.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

layout-editor-chrome-controls.yaml

fix(security): KVE-2026-1914/1915/1919 remediation 전건

2026-08-17 01:45:09 +09:00

layout-editor-data-binding.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

layout-editor-data-builtins.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

layout-editor-data-sources.yaml

fix(ecommerce,core): 현금영수증 UI 보완 + 하네스 결함 6건 + 확장점 룰 사각 제거

2026-08-06 12:36:31 +09:00

layout-editor-e2e-seed-layout.yaml

test(e2e): 편집기 저장 spec 전용 시드 화면 분리 + 실패 10건 수정

2026-07-31 00:43:58 +09:00

layout-editor-element-placement.yaml

fix(ecommerce,core): 현금영수증 UI 보완 + 하네스 결함 6건 + 확장점 룰 사각 제거

2026-08-06 12:36:31 +09:00

layout-editor-new-style-controls.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

layout-editor-page-state-switcher.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

layout-editor-preview-canvas.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

layout-editor-prop-controls.yaml

fix(ecommerce,core): 현금영수증 UI 보완 + 하네스 결함 6건 + 확장점 룰 사각 제거

2026-08-06 12:36:31 +09:00

layout-editor-route-connected-extensions.yaml

fix(security): KVE-2026-1914/1915/1919 remediation 전건

2026-08-17 01:45:09 +09:00

layout-editor-shell-entry.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

layout-editor-style-scope.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

layout-editor-table-editor.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

layout-editor-table-inplace.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

layout-editor-tabnav-inplace.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

layout-editor-text-inline-binding.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

layout-editor-tree-version-badge-and-modal-scroll.yaml

chore(release): 공개 소스 본문 내부 단서(· 호칭) 정리

2026-07-02 17:58:33 +09:00

layout-editor-version-preview.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

layout-expression-sandbox.yaml

fix(release): 7.0.7 회귀 검수 발견 결함 3건 수정 — 표현식 배열 구조 분해·스케줄 확장 명령 웹 검증·JSON-LD 이스케이프

2026-08-18 10:00:01 +09:00

layout-extension-editing.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

layout-extension-visual-editing.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

layout-optimistic-lock.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

layout-semantic-asset-mapping-408-alert-info.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

layout-semantic-asset-mapping-408-list-spacing.yaml

chore(release): 공개 소스 본문 내부 단서(· 호칭) 정리

2026-07-02 17:58:33 +09:00

layout-semantic-asset-mapping-408-seo-tab.yaml

fix(core,board,ecommerce,page,gdpr): 목록 컨텍스트 왕복·엔진 렌더 파이프 결함 일괄 수정 + 공개문서 정리

2026-07-26 15:17:56 +09:00

layout-semantic-asset-mapping-408.yaml

chore(release): 공개 소스 본문 내부 단서(· 호칭) 정리

2026-07-02 17:58:33 +09:00

list-bulk-selection-scope.yaml

fix(core,admin_basic,board,ecommerce,page,gdpr,verification): 설정 미러·자동 정리·탈퇴 원자성·일괄 선택 범위 정비

2026-08-14 11:06:25 +09:00

list-child-collection-pruning.yaml

fix(core,ecommerce,board,page,admin_basic,basic): 목록 응답의 하위 컬렉션 전량 직렬화 해소

2026-08-05 21:20:05 +09:00

localinit-tab-roundtrip-store-sync.yaml

fix(ecommerce): 숫자 설정 문자열 영속으로 인한 주문 생성 실패 해소

2026-08-02 18:35:28 +09:00

member-order-change-address.yaml

fix(core,board,ecommerce,page,pay): 예외→응답 매핑 정비와 저장 배송지 승계 결함 수정

2026-08-16 00:53:21 +09:00

mp09-search-sanitize.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

nested-resource-scope-integrity.yaml

fix(core,board,ecommerce,page): 중첩 리소스 스코프·계층 무결성 결함 12건 일괄 수정

2026-07-24 16:17:44 +09:00

notification-definition-type-labels.yaml

chore(release): 7.0.9 출시 준비 — 출시일자 정렬·공개 배포물 정합 결함 정리

2026-08-24 16:18:52 +09:00

opcache-status-visibility.yaml

fix(admin-template, installer): OPcache 비활성 경고 경각심 강화 및 배치 개선

2026-07-20 16:15:24 +09:00

outbound-http-proxy.yaml

feat(settings): 코어 아웃바운드 HTTP 프록시 설정 추가

2026-08-20 17:01:27 +09:00

page-settings.yaml

fix(ecommerce,core): 현금영수증 UI 보완 + 하네스 결함 6건 + 확장점 룰 사각 제거

2026-08-06 12:36:31 +09:00

password-policy.yaml

fix(core,admin_basic,board,ecommerce,page,gdpr,verification): 설정 미러·자동 정리·탈퇴 원자성·일괄 선택 범위 정비

2026-08-14 11:06:25 +09:00

permission-preservation.yaml

v7.0.0-beta.5 release

2026-05-12 17:58:34 +09:00

plugin-admin-menu-sync.yaml

feat(ckeditor5,board,ecommerce,page,core,admin_basic): 미참조 에디터 업로드 이미지 정리 신설 + 업로드 고아 동종 결함 7건 전수 해소

2026-08-17 02:44:54 +09:00

production-sourcemap-exposure.yaml

fix(security): 배포본 소스맵 노출 차단 + 관리자 설정 탭 지연로딩 + 동반 결함 수정

2026-07-14 12:50:23 +09:00

public-asset-cdn.yaml

fix(core,admin_basic,basic): 공개 자산 CDN 교차 출처 요청의 토큰 노출·CORS 실패 수정 + S3 접속 필드 노출 조건 확장

2026-08-14 10:32:24 +09:00

redirect-query-exception-exposure.yaml

fix(core,board,ecommerce,page,pay): 예외→응답 매핑 정비와 저장 배송지 승계 결함 수정

2026-08-16 00:53:21 +09:00

s3-storage-driver.yaml

fix(core,admin_basic): S3 스토리지 드라이버 실동작 결함 수정 및 S3 호환 스토리지 연결 지원

2026-08-13 15:15:19 +09:00

schedule-artisan-command-allowlist.yaml

fix(release): 7.0.7 회귀 검수 발견 결함 3건 수정 — 표현식 배열 구조 분해·스케줄 확장 명령 웹 검증·JSON-LD 이스케이프

2026-08-18 10:00:01 +09:00

schedule-shell-interpreter-guard.yaml

fix(security): 스케줄 셸 인터프리터 인라인 코드 우회 차단

2026-08-17 20:59:42 +09:00

search-driver-fallback.yaml

fix(core,ecommerce,board,admin_basic): 고아 카탈로그 차단 + 설정 저장 파이프라인 정합

2026-08-14 17:28:49 +09:00

security-fixes-2026-08.yaml

fix(security): 보안 제보 14건 + 유사 결함 전수조사 수정

2026-08-17 15:46:38 +09:00

self-hosted-runtime-assets.yaml

feat(core,extensions): 구동 에셋 자체 제공 · 자산 실패 폴백 · 운영자 추가 에셋(custom/)

2026-08-27 16:47:14 +09:00

seo-extension-point-rendering.yaml

fix(core,basic): 검색 봇 화면 렌더러 패리티 결손 일괄 수정

2026-07-27 10:03:06 +09:00

seo-meta-generator-tag.yaml

v7.0.0-beta.4 release

2026-05-11 11:29:41 +09:00

seo-meta.yaml

v7.0.0-beta.4 release

2026-05-11 11:29:41 +09:00

seo-og-default-image.yaml

feat(content): 본문 이미지 목록 썸네일·og:image 폴백 전 티어 구현

2026-08-22 22:21:54 +09:00

settings-config-mirror.yaml

fix(core,admin_basic,board,ecommerce,page,gdpr,verification): 설정 미러·자동 정리·탈퇴 원자성·일괄 선택 범위 정비

2026-08-14 11:06:25 +09:00

settings-single-key-save.yaml

fix(core,ecommerce,board,admin_basic): 고아 카탈로그 차단 + 설정 저장 파이프라인 정합

2026-08-14 17:28:49 +09:00

settings-system-info-probe-isolation.yaml

feat(core): DB 최고권한 계정 차단 + OPcache 상태 안내

2026-07-20 14:17:49 +09:00

sitemap-generation.yaml

feat(seo): 사이트맵 대용량 하네스 + 코어 7.1.0 마감

2026-07-18 20:56:47 +09:00

storage-serve-route-disabled.yaml

v7.0.0 release

2026-07-01 10:30:32 +09:00

template-public-config-cache-invalidation.yaml

fix(core): 공개 템플릿 config 캐시 무효화 누락과 확장 캐시 삭제 경로 동종 결함 정비

2026-08-17 13:22:48 +09:00

trusted-proxy.yaml

feat(core): 리버스 프록시 신뢰 설정 지원 및 미설정 진단

2026-08-28 18:09:27 +09:00

trusted-script-hosts.yaml

fix(security): KVE-2026-1914/1915/1919 remediation 전건

2026-08-17 01:45:09 +09:00

upgrade-step-data-snapshot.yaml

fix(security): KVE-2026-1914/1915/1919 remediation 전건

2026-08-17 01:45:09 +09:00

upload-filter-hook-parity.yaml

feat(core,ecommerce,ckeditor5): 이미지 업로드 필터 훅 대칭화

2026-08-12 15:23:50 +09:00

user-grade-rank-ceiling.yaml

fix(security): KVE-2026-1914/1915/1919 remediation 전건

2026-08-17 01:45:09 +09:00

user-withdraw-atomicity.yaml

fix(core,admin_basic,board,ecommerce,page,gdpr,verification): 설정 미러·자동 정리·탈퇴 원자성·일괄 선택 범위 정비

2026-08-14 11:06:25 +09:00

websocket-toggle-ssot.yaml

chore(release): 공개 소스 본문 내부 단서(· 호칭) 정리

2026-07-02 17:58:33 +09:00