서버는 어디에, 어떻게?
리전 선택, 보안 그룹, SSH 키 관리, 백업, 자동 업데이트 — 무엇 하나 빠지면 사고 한 번에 끝납니다.
MVP 다음에 마주치는 벽
코드는 동작합니다. 그런데 외부에 공개하려고 보면 막막한 것들이 있습니다.
보안 헤더 / TLS / 시크릿
HTTPS만 켰다고 끝이 아닙니다. HSTS, CSP, X-Frame, 토큰 회전, 환경변수 분리까지 표준이 있습니다.
도메인과 메일
DNS, CAA, DNSSEC, SPF/DKIM/DMARC. 처음 한 번만 잘 잡으면 운영 내내 문제 없습니다.
우리도 우리 서비스를 이렇게 런칭했습니다
ploro의 두 자체 프로덕트는, 같은 컨설팅 원칙으로 직접 운영하는 살아있는 데모입니다.
roblox.ploro.net
부모를 위한 로블록스 활동 모니터링 서비스. 로그인과 알림이 있는 실서비스를 선언형 서버 구성 위에서 운영합니다.
lotto.ploro.net
공개 당첨 데이터를 분석하는 로또 통계 대시보드. 실시간 화면을 같은 서버, 같은 운영 표준으로 제공합니다.
이 사이트 자체
이 페이지가 곧 보안강화 시연입니다
ploro가 권장하는 정책을 자사 사이트에 먼저 적용합니다.
- HSTS preload + 2년 max-age
- 해시 기반 strict CSP, 인라인 스크립트 0
- DNSSEC + 풀 enumeration CAA
- 외부 CDN/트래커 0, 모든 폰트 셀프 호스팅
- 정적 산출물 only — 서버 사이드 공격면 없음
- 프레임워크/번들러 없음. 200 LOC 표준 라이브러리 빌드