에러코드 403대신 404로 통일해서 리턴하는거 변종임?

[익명(175.199)]

면접장에서 왜 404로만 리턴했는지 공격 들어왔는데 프론트엔드한테 팀킬하는거 아니냐고

근데 찾아보니까 어차피 프론트는 서버 내부 동작에 대해 알 필요없고 403대신 404 리턴하는건 "브루트 포스 공격"으로 자원이 있는지 없는지 예방하기 위한 스탠다드라는데 사실은 아니었던거임?

[텬됴대한의아들(extrajoker)]

에러는 선택해서 날릴수 있긴하지. 500에러가 젤만고 200도 많고 - dc App

[익명(118.235)]

통상적으로 표준에 설계된 의미를 따라가야 에러 원인을 찾기 쉬우니까 404면 대체로 웹사이트 링크 또는 페이지가 없다고 생각하지, 공격에 의해서 우리가 임의적으로 404를 띄웠다고 생각하지 않음 개발자들 입장에선 저런 에러가 나타나면 통념적으로 사용하는 개념으로 접근하는거임 고객들이 404 에러가 났다는데 프론트 데브옵스 너네들 일 안하냐? 페이지가 왜 없다고 나와? 원인의 맥 자체를 잘못 판단 할 수 있는 초유의 사태가 벌어지는거임