문서 보안 정책

문서는 운영 편의를 제공하되 새로운 정보 노출 경로가 되어서는 안 됩니다. 메뉴 숨김이 아니라 서버 권한과 빌드 경계를 보안 기준으로 사용합니다.

기록 금지 정보

비밀번호, API 키, JWT·접근 토큰과 인증서 개인키
실제 운영 IP, 내부 접속 명령, 고객 개인정보와 원본 업무 데이터
취약점 악용 절차와 공개 전 보안 사고의 상세 정보

접근 통제

Public 문서는 모든 사용자에게 제공하므로 외부 공개 가능한 표현만 사용합니다.
개발 업데이트와 운영자 매뉴얼은 로그인 여부와 관계없이 ADMIN 역할만 접근합니다.
Git-only 문서는 프론트 Docker build context 밖에 저장하여 URL로 제공하지 않습니다.

자동 검증

비밀정보로 의심되는 문자열과 raw HTML은 문서 빌드에서 거부합니다.
Public 릴리즈가 내부 매뉴얼이나 Git SHA를 참조하면 CI가 실패합니다.
공개 JSON API와 RSS는 제공하지 않으며 외부 연동 정보는 ADMIN 검토 후 필요한 범위만 별도로 제공합니다.