Hyungi Ahn 36f110c90a fix: 보안 취약점 수정 및 XSS 방지 적용 ...

## 백엔드 보안 수정
- 하드코딩된 비밀번호 및 JWT 시크릿 폴백 제거
- SQL Injection 방지를 위한 화이트리스트 검증 추가
- 인증 미적용 API 라우트에 requireAuth 미들웨어 적용
- CSRF 보호 미들웨어 구현 (csrf.js)
- 파일 업로드 보안 유틸리티 추가 (fileUploadSecurity.js)
- 비밀번호 정책 검증 유틸리티 추가 (passwordValidator.js)

## 프론트엔드 XSS 방지
- api-base.js에 전역 escapeHtml() 함수 추가
- 17개 주요 JS 파일에 escapeHtml 적용:
  - tbm.js, daily-patrol.js, daily-work-report.js
  - task-management.js, workplace-status.js
  - equipment-detail.js, equipment-management.js
  - issue-detail.js, issue-report.js
  - vacation-common.js, worker-management.js
  - safety-report-list.js, nonconformity-list.js
  - project-management.js, workplace-management.js

## 정리
- 백업 폴더 및 빈 파일 삭제
- SECURITY_GUIDE.md 문서 추가

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>

2026-02-05 06:33:10 +09:00

..

modules/calendar

refactor(web-ui): 전체 UI 반응형 디자인 개선

2026-01-19 08:54:44 +09:00

work-analysis

fix: 그룹 리더 대시보드 작업 저장/삭제 오류 해결 및 작업 분석 시스템 성능 최적화

2025-11-05 10:12:52 +09:00

admin-settings.js

feat: 알림 시스템 및 시설설비 관리 기능 구현

2026-02-04 15:56:57 +09:00

admin.js

feat: 초기 프로젝트 설정 및 룰.md 파일 추가

2025-07-28 09:53:31 +09:00

annual-vacation-overview.js

feat: 대시보드 작업장 현황 지도 구현

2026-01-29 15:46:47 +09:00

api-base.js

fix: 보안 취약점 수정 및 XSS 방지 적용

2026-02-05 06:33:10 +09:00

api-config.js

feat: 페이지 구조 재구성 및 사이드바 네비게이션 구현

2026-02-02 14:27:22 +09:00

api-helper.js

refactor: 로그인 페이지 개선 - 문서 관리 시스템 제거 및 브라우저 호환성 개선

2025-11-03 12:07:41 +09:00

app-init.js

feat: 알림 시스템 및 시설설비 관리 기능 구현

2026-02-04 15:56:57 +09:00

attendance-validation.js

feat: 초기 프로젝트 설정 및 룰.md 파일 추가

2025-07-28 09:53:31 +09:00

attendance.js

fix: 작업자 비활성화 기능 완전 수정

2025-12-09 17:45:57 +09:00

auth-check.js

feat: 페이지 구조 재구성 및 사이드바 네비게이션 구현

2026-02-02 14:27:22 +09:00

auth.js

refactor(auth): 프론트엔드/백엔드 로그인 로직 개선

2025-07-28 12:00:30 +09:00

calendar.js

feat: 초기 프로젝트 설정 및 룰.md 파일 추가

2025-07-28 09:53:31 +09:00

change-password.js

feat: 초기 프로젝트 설정 및 룰.md 파일 추가

2025-07-28 09:53:31 +09:00

code-management.js

feat: 일일순회점검 시스템 구축 및 관리 기능 개선

2026-02-04 11:41:41 +09:00

component-loader.js

feat: 알림 시스템 및 시설설비 관리 기능 구현

2026-02-04 15:56:57 +09:00

config.js

feat: 페이지 구조 재구성 및 사이드바 네비게이션 구현

2026-02-02 14:27:22 +09:00

daily-issue-api.js

fix: 작업자 비활성화 기능 완전 수정

2025-12-09 17:45:57 +09:00

daily-issue-ui.js

refactor(frontend): 일일 이슈 보고 기능 모듈화

2025-07-28 12:39:29 +09:00

daily-issue.js

refactor(frontend): 일일 이슈 보고 기능 모듈화

2025-07-28 12:39:29 +09:00

daily-patrol.js

fix: 보안 취약점 수정 및 XSS 방지 적용

2026-02-05 06:33:10 +09:00

daily-report-viewer.js

feat(frontend): 프로젝트 분석 페이지 전체 리팩토링

2025-07-28 14:43:22 +09:00

daily-work-report.js

fix: 보안 취약점 수정 및 XSS 방지 적용

2026-02-05 06:33:10 +09:00

department-management.js

feat: 일일순회점검 시스템 구축 및 관리 기능 개선

2026-02-04 11:41:41 +09:00

equipment-detail.js

fix: 보안 취약점 수정 및 XSS 방지 적용

2026-02-05 06:33:10 +09:00

equipment-management.js

fix: 보안 취약점 수정 및 XSS 방지 적용

2026-02-05 06:33:10 +09:00

factory-upload.js

feat: 초기 프로젝트 설정 및 룰.md 파일 추가

2025-07-28 09:53:31 +09:00

factory-view.js

feat: 초기 프로젝트 설정 및 룰.md 파일 추가

2025-07-28 09:53:31 +09:00

group-leader-dashboard.js

refactor(web-ui): Apply modular structure and refactor dashboard

2026-01-06 17:29:39 +09:00

issue-category-manage.js

fix: 부적합 제출 버그 수정 및 UI 개선

2026-02-03 09:31:26 +09:00

issue-detail.js

fix: 보안 취약점 수정 및 XSS 방지 적용

2026-02-05 06:33:10 +09:00

issue-report.js

fix: 보안 취약점 수정 및 XSS 방지 적용

2026-02-05 06:33:10 +09:00

load-navbar.js

feat: 알림 시스템 및 시설설비 관리 기능 구현

2026-02-04 15:56:57 +09:00

load-sections.js

refactor(frontend): 대시보드 섹션 로더 로직 개선

2025-07-28 12:05:27 +09:00

load-sidebar.js

feat: 임시 이동 설비 현황 표시 기능 추가

2026-02-04 14:30:25 +09:00

login.js

feat(web-ui): Refactor web-ui for improved maintainability and modularity

2026-01-06 15:54:49 +09:00

manage-issue.js

feat: 초기 프로젝트 설정 및 룰.md 파일 추가

2025-07-28 09:53:31 +09:00

manage-pipespec.js

feat: 초기 프로젝트 설정 및 룰.md 파일 추가

2025-07-28 09:53:31 +09:00

manage-project.js

refactor(frontend): Begin modularizing work-report-calendar

2025-12-19 10:46:29 +09:00

manage-user.js

feat: 작업자-계정 통합 및 연차/출근 관리 시스템 구축

2026-01-19 09:49:48 +09:00

manage-worker.js

fix: 웹 UI JavaScript API 응답 구조 호환성 수정

2025-11-03 11:17:49 +09:00

management-dashboard.js

fix: 작업자 비활성화 기능 완전 수정

2025-12-09 17:45:57 +09:00

modern-dashboard.js

feat: 일일순회점검 시스템 구축 및 관리 기능 개선

2026-02-04 11:41:41 +09:00

my-attendance.js

refactor: 네비게이션 헤더 최신 디자인으로 전면 개편 및 로그인 버그 수정

2026-01-20 08:40:19 +09:00

my-dashboard.js

feat: 작업자-계정 통합 및 연차/출근 관리 시스템 구축

2026-01-19 09:49:48 +09:00

my-profile.js

feat: 초기 프로젝트 설정 및 룰.md 파일 추가

2025-07-28 09:53:31 +09:00

navigation.js

refactor(web-ui): Apply modular structure and refactor dashboard

2026-01-06 17:29:39 +09:00

nonconformity-list.js

fix: 보안 취약점 수정 및 XSS 방지 적용

2026-02-05 06:33:10 +09:00

page-access-cache.js

feat: 일일순회점검 시스템 구축 및 관리 기능 개선

2026-02-04 11:41:41 +09:00

project-analysis-api.js

fix: 작업자 비활성화 기능 완전 수정

2025-12-09 17:45:57 +09:00

project-analysis-ui.js

perf(frontend): 프로젝트 분석 페이지 성능 최적화

2025-07-28 15:21:19 +09:00

project-analysis.js

perf(frontend): 프로젝트 분석 페이지 성능 최적화

2025-07-28 15:21:19 +09:00

project-management.js

fix: 보안 취약점 수정 및 XSS 방지 적용

2026-02-05 06:33:10 +09:00

report-viewer-api.js

feat(frontend): 작업 보고서 뷰어 기능 전체 리팩토링

2025-07-28 12:32:27 +09:00

report-viewer-export.js

feat(frontend): 작업 보고서 뷰어 기능 전체 리팩토링

2025-07-28 12:32:27 +09:00

report-viewer-ui.js

feat(frontend): 작업 보고서 뷰어 기능 전체 리팩토링

2025-07-28 12:32:27 +09:00

safety-checklist-manage.js

feat: 페이지 구조 재구성 및 사이드바 네비게이션 구현

2026-02-02 14:27:22 +09:00

safety-management.js

feat: 페이지 구조 재구성 및 사이드바 네비게이션 구현

2026-02-02 14:27:22 +09:00

safety-report-list.js

fix: 보안 취약점 수정 및 XSS 방지 적용

2026-02-05 06:33:10 +09:00

safety-training-conduct.js

feat: 페이지 구조 재구성 및 사이드바 네비게이션 구현

2026-02-02 14:27:22 +09:00

system-dashboard.js

feat: 시스템 관리자 대시보드 개선

2025-08-18 11:16:18 +09:00

task-management.js

fix: 보안 취약점 수정 및 XSS 방지 적용

2026-02-05 06:33:10 +09:00

tbm.js

fix: 보안 취약점 수정 및 XSS 방지 적용

2026-02-05 06:33:10 +09:00

user-dashboard.js

feat(frontend): 공통 UI 로더 및 대시보드 구조 개선

2025-07-28 12:03:52 +09:00

vacation-allocation.js

feat: 대시보드 작업장 현황 지도 구현

2026-01-29 15:46:47 +09:00

vacation-common.js

fix: 보안 취약점 수정 및 XSS 방지 적용

2026-02-05 06:33:10 +09:00

visit-request.js

feat: 대시보드 작업장 현황 지도 구현

2026-01-29 15:46:47 +09:00

work-analysis.js

feat: 일일순회점검 시스템 구축 및 관리 기능 개선

2026-02-04 11:41:41 +09:00

work-issue-report.js

feat: 페이지 구조 재구성 및 사이드바 네비게이션 구현

2026-02-02 14:27:22 +09:00

work-management.js

feat: 일일순회점검 시스템 구축 및 관리 기능 개선

2026-02-04 11:41:41 +09:00

work-report-api.js

fix: 작업자 비활성화 기능 완전 수정

2025-12-09 17:45:57 +09:00

work-report-calendar.js

feat: 일일순회점검 시스템 구축 및 관리 기능 개선

2026-02-04 11:41:41 +09:00

work-report-create.js

refactor(frontend): 작업 보고서 생성 기능 모듈화

2025-07-28 12:28:06 +09:00

work-report-manage.js

fix: 작업자 비활성화 기능 완전 수정

2025-12-09 17:45:57 +09:00

work-report-review.js

fix: 작업자 비활성화 기능 완전 수정

2025-12-09 17:45:57 +09:00

work-report-ui.js

refactor(frontend): 작업 보고서 생성 기능 모듈화

2025-07-28 12:28:06 +09:00

work-review.js

feat: 작업 분석 시스템 및 관리 기능 대폭 개선

2025-11-04 16:56:47 +09:00

worker-individual-report.js

feat: 일일순회점검 시스템 구축 및 관리 기능 개선

2026-02-04 11:41:41 +09:00

worker-management.js

fix: 보안 취약점 수정 및 XSS 방지 적용

2026-02-05 06:33:10 +09:00

workplace-layout-map.js

feat: 대시보드 작업장 현황 지도 구현

2026-01-29 15:46:47 +09:00

workplace-management.js

fix: 보안 취약점 수정 및 XSS 방지 적용

2026-02-05 06:33:10 +09:00

workplace-status.js

fix: 보안 취약점 수정 및 XSS 방지 적용

2026-02-05 06:33:10 +09:00