ttipo 7ce234750d fix(backend): JSON 본문 모양 한도 · UTF-8 만 — 본문 검증 DoS ...

본문 크기 한도 안에서도 작은 객체 수만 개면 DTO 변환 · 검사가 서버를 수 초 멈추고
수백 MB 를 썼다(리뷰 측정: 1MB 필터 본문 7.8초 · +329MB, 깊은 중첩은 500 SYS_001,
4MB 발송 본문은 한 건으로 메모리 초과 추정). DTO 의 개수 한도로는 막지 못한다 —
변환은 항목마다 객체를 만들고, 검사는 한도에 걸려도 항목마다 중첩 검사를 한다.

- 모든 JSON 본문을 DTO 보다 앞에서 잰다(배열 1,000 · 값 10,000 · 깊이 32).
  읽기 전에 UTF-8 바이트를 한 번 훑고, 읽은 뒤에 한 번 더 본다. 넘으면 400 VAL_001
- JSON 은 UTF-8 만 받는다. 다른 utf-* 본문은 바이트로 셀 수 없다
- 전역 파이프에 stopAtFirstError 를 켠다. 항목 수의 제곱이던 ArrayUnique 대신
  Set 으로 보는 ArrayDistinct 를 쓴다

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

2026-10-28 20:59:42 +09:00

..

app.e2e-spec.ts

fix(backend): JSON 본문 모양 한도 · UTF-8 만 — 본문 검증 DoS

2026-10-28 20:59:42 +09:00

cpu-time.ts

test: 부하에 흔들리던 시간 검사를 계산량·조건 대기로 고정

2026-10-27 13:00:08 +09:00

fake-event-stream.ts

feat(backend): 실시간 알림 GET /api/mail-events (엔진 EventSource 중계)

2026-10-28 13:32:08 +09:00

image-fixtures.ts

feat(backend): 임시 저장·서명(그림)·받는 사람 추천 API와 MAIL_008

2026-10-27 19:22:45 +09:00

jest-e2e.json

feat(backend): 직원 인증(쿠키 JWT·DB 세션)과 웹메일 API(Stalwart JMAP 중계)

2026-10-27 01:31:38 +09:00