가게 소개를 하는 프로덕션 사이트를 운영하는 회사에 다녔는데


어느날 심심해서 개발자 콘솔을 키고 api서버에서 어떤 값을 리턴하는 지 보고 있었음


근데 개인정보가 api 서버에서 리턴되고 있었음


당시 리턴되던 개인정보가


알림 문자를 받을 가게 사장 개인 전화번호,

관리자 페이지에서 메모한 메모장 전문,

가게 아이디 비번


이렇게 되어있어서 내가 이거 수정해야한다고


팀장님에게 바로 보고함


당시 PR 권한이 없던 상태라 급한대로


const {개인정보, ...기타 정보} = db정보


return 기타 정보


이런식으로 개인정보는 빼야한다고 말했는데


팀원이 문법을 이해 못해서 적용 안됨


아직도 사이트 들어가면 그대로 뜸


팀원 전체가 이 작업을 가장 후순위로 미룬게 신기했음