api나 데이터베이스 없으면 딱히 보안 신경안써도 되지?