기능 확장과 정밀 감사
숨어 있던 구독·월렛을 사용자 표면으로, 안 보이던 주문목록·원장·포인트 적립, 진짜 회원 도메인, 차지백/분쟁, 그리고 새 코드를 스스로 감사해 잡은 자금 손실 버그.
검색 결과가 없습니다
제목, 태그, 카테고리로 검색
숨어 있던 구독·월렛을 사용자 표면으로, 안 보이던 주문목록·원장·포인트 적립, 진짜 회원 도메인, 차지백/분쟁, 그리고 새 코드를 스스로 감사해 잡은 자금 손실 버그.
재감사 2회차가 잡은 부분취소 멱등, 웹서칭으로 검증한 하드닝 추천, 그리고 ADR로만 안다고 적어둔 크라운주얼 체크아웃을 진짜 사가로 뜯다.
총액의 3%만 떼던 정산에 수수료 부가세·지급예정일을 채우고, 테스트에서만 살아있던 멀티PG failover를 배선, 웹훅을 비동기로 떼고, 집계 키가 승인일이던 정산 버그를 잡다.
프로세스 밖 Kafka 소비자, 죽은 이벤트가 가리킨 정산·에스크로 도메인 모순, 아무도 안 부르던 스케줄러, 암호화의 실적용, 보안 상태 수명·운영성·관측성.
무상태 토큰의 폐기(JWT 갱신·denylist), PG 정산 파일 대사, 선착순 대기열, Envelope 암호화와 키 로테이션, 폭주를 429로 쳐내는 유입제어, 데드락 재시도.
"승인됐습니다"라고 답했지만 DB엔 없던 영속 버그, 27편 회고, 폴링 계약을 닫는 조회 API, 단건 동기화·수기 대사, 강제취소 2인 승인, FDS 심사 큐.
모듈 경계를 CI가 지키게, 이벤트를 Kafka로 외부화, 자동복구가 포기한 순간의 운영 어드민, 카오스 테스트, 그리고 구매확정까지 정산을 보류하는 에스크로.
부하테스트가 짚은 병목, 결제의 거울상이 아니었던 취소, 승인 후 재고 부족의 자동 망취소, 그리고 JWT로 요청당 BCrypt를 걷어낸 전후 수치.
실 토스페이먼츠 어댑터와 멀티 PG 라우팅, 복합결제·구독(dunning)·선불 월렛·가상계좌·이상거래탐지·필드 암호화·현금영수증까지 결제수단을 넓히다.
결제 시스템을 밑바닥부터: PG 연동·결제 코어·실패(타임아웃) 설계·웹훅/아웃박스·원장/정산/대사·재고 락 비교·운영·실기동까지.