보안 점검용 테스트 웹 페이지 계획을 정리하겠습니다.

프로젝트 구조 계획

1. 필요한 파일 구성

security-test-app/
├── docker-compose.yml
├── Dockerfile
├── Gemfile
├── Gemfile.lock
└── app/
    ├── controllers/
    │   ├── sessions_controller.rb    # 로그인/로그아웃
    │   ├── users_controller.rb       # 회원가입/회원목록
    │   └── application_controller.rb
    ├── models/
    │   └── user.rb
    ├── views/
    │   ├── users/
    │   │   ├── new.html.erb          # 회원가입 폼
    │   │   └── index.html.erb        # 회원목록
    │   └── sessions/
    │       └── new.html.erb          # 로그인 폼
    └── ...

2. 주요 구성요소

3. 라우팅 설계

# 회원가입
GET  /signup     -> users#new
POST /users      -> users#create

# 로그인/로그아웃
GET  /login      -> sessions#new
POST /login      -> sessions#create
DELETE /logout   -> sessions#destroy

# 회원목록 (로그인 필요)
GET  /users      -> users#index

4. 구현 필요 항목

1. 인프라: Dockerfile, docker-compose.yml 작성
2. Rails 앱: 새 프로젝트 생성 및 설정
3. User 모델: 마이그레이션, 비밀번호 암호화
4. 컨트롤러: 회원가입, 로그인, 로그아웃, 회원목록
5. 뷰: 각 페이지 HTML 폼
6. 인증 필터: 로그인 여부 확인 (before_action)

구현을 진행하기 전에 한 가지 확인이 필요합니다.

보안 테스트용 웹앱 상세 계획

프로젝트 구조

security-test-app/
├── docker-compose.yml          # PostgreSQL + Rails 컨테이너
├── Dockerfile                  # Ruby/Rails 환경
├── Gemfile                     # 의존성
├── config/
│   └── database.yml            # DB 연결 설정
├── db/
│   └── migrate/                # 마이그레이션 파일
├── app/
│   ├── controllers/
│   │   ├── application_controller.rb
│   │   ├── users_controller.rb
│   │   └── sessions_controller.rb
│   ├── models/
│   │   └── user.rb
│   └── views/
│       ├── layouts/application.html.erb
│       ├── users/
│       │   ├── new.html.erb    # 회원가입
│       │   └── index.html.erb  # 회원목록
│       └── sessions/
│           └── new.html.erb    # 로그인
└── config/routes.rb

포함할 취약점 목록

필요 파일 목록

1. Dockerfile - Ruby 3.2 + Rails 7 환경
2. docker-compose.yml - Rails + PostgreSQL 서비스 정의
3. Gemfile - rails, pg, puma 등
4. config/database.yml - PostgreSQL 연결 정보
5. db/migrate/xxx_create_users.rb - users 테이블
6. app/models/user.rb - 취약한 User 모델
7. app/controllers/*.rb - 취약한 컨트롤러들
8. app/views//.erb* - 뷰 템플릿들
9. config/routes.rb - 라우팅
10. entrypoint.sh - Docker 엔트리포인트 스크립트

실행 방법 (완성 후)

docker-compose up --build
# http://localhost:3000 접속

이 계획대로 구현을 진행할까요?

구현이 완료되었습니다. 생성된 프로젝트 구조는 다음과 같습니다.

생성된 파일

security-test-app/
├── Dockerfile
├── docker-compose.yml
├── Gemfile / Gemfile.lock
├── Rakefile
├── config.ru
├── entrypoint.sh
├── config/
│   ├── application.rb
│   ├── boot.rb
│   ├── environment.rb
│   ├── database.yml
│   ├── routes.rb
│   ├── environments/development.rb
│   └── initializers/
├── app/
│   ├── controllers/
│   │   ├── application_controller.rb
│   │   ├── users_controller.rb
│   │   └── sessions_controller.rb
│   ├── models/
│   │   ├── application_record.rb
│   │   └── user.rb
│   └── views/
│       ├── layouts/application.html.erb
│       ├── users/{new, index}.html.erb
│       └── sessions/new.html.erb
└── db/
    ├── migrate/20240101000000_create_users.rb
    └── seeds.rb

실행 방법

cd /Volumes/HDD/Studies/00_gpters/security-test-app
docker-compose up --build

접속: http://localhost:3000

포함된 취약점

테스트 계정

• Admin: admin@test.com / admin123
• User: user@test.com / user123

.gitignore 추가 완료했습니다. 포함된 항목: