n8n 보안 점검(Audit)을 진행하면 자동화 서버의 위험 요소를 파악할 수 있는 5가지 리포트가 생성됩니다.
1. 자격 증명(Credentials)
워크플로우에서 미사용 중인 자격 증명, 활성 워크플로우에 쓰이지 않거나 최근 활성 상태였던 워크플로우에 사용되지 않은 자격 증명을 점검합니다.
2. 데이터베이스(Database)
SQL 노드의 Execute Query 및 Query Parameters 필드에서 사용된 표현식과 미사용된 Query Parameters 필드를 확인합니다.
3. 파일 시스템(File system)
파일 시스템과 상호작용하는 노드 목록을 표시합니다.
4. 노드(Nodes)
호스트 시스템에서 코드를 실행할 위험이 있는 공식 위험 노드와 커뮤니티 노드, 커스텀 노드를 확인합니다.
5. 인스턴스(Instance)
보호되지 않은 웹훅, 누락된 보안 설정, 그리고 인스턴스의 버전이 최신이 아닌지 여부를 리포트로 보여줍니다.
공식 문서를 참고해 직접 정리한 요약입니다. 실제 서버의 보안 진단 결과는 아닙니다.
공식 출처: https://docs.n8n.io/deploy/host-n8n/configure-n8n/security/run-security-audits.md
원문: 네이버 블로그에서 보기