에셋 프록시 처리

공개용 GitLab 인스턴스를 관리할 때 발생할 수 있는 보안 우려 사항 중 하나는 이슈와 댓글에서 이미지를 참조하여 사용자의 IP 주소를 도용할 수 있다는 것입니다. 예를 들어, 이슈 설명에  를 추가하면 이미지가 외부 서버에서 로드되어 표시됩니다. 그러나 이는 외부 서버가 사용자의 IP 주소를 로그에 기록하도록 허용하기도 합니다. 이를 완화하는 한 가지 방법은 외부 이미지를 귀하가 제어하는 서버로 프록시 처리하는 것입니다. GitLab은 이슈와 댓글에서 외부 이미지/비디오/오디오를 요청할 때 에셋 프록시 서버를 사용하도록 구성할 수 있습니다. 이는 악의적인 이미지가 가져올 때 사용자의 IP 주소를 노출하지 않도록 하는 데 도움이 됩니다. 현재 비디오, 오디오 프록시 처리를 지원하고 더 많은 구성이 가능한 cactus/go-camo 사용을 권장합니다. Camo 서버 설치 # Camo 서버는 프록시 역할을 하