ContextualWisdomLab · seonghobae · Jul 28, 2026 · Aug 3, 2026 · coderabbitai · Aug 3, 2026
diff --git a/.jules/sentinel.md b/.jules/sentinel.md
@@ -1,3 +1,8 @@
+## 2026-07-28 - [html4tree] 검색 엔진 연동 정보 노출 방지
+**Vulnerability:** 공개 웹 서버에서 생성된 HTML 페이지를 호스팅할 때, 검색 엔진 크롤러가 민감한 디렉토리 구조 및 파일 목록을 인덱싱하여 정보 노출(Information Exposure)이 발생할 수 있습니다.
+**Learning:** 정적 HTML 생성 도구는 호스팅 환경을 통제할 수 없으므로, 기본적으로 검색 엔진 크롤러의 접근을 차단하여 의도치 않은 정보 유출을 예방하는 것이 "Secure by Default" 원칙에 부합합니다.
+**Prevention:** 생성된 모든 HTML 페이지의 `<head>` 태그 내에 `<meta name="robots" content="noindex, nofollow">`를 추가하여 검색 엔진의 자동 색인 및 링크 추적을 방지하십시오.
-## 2026-07-28 - [html4tree] 검색 엔진 연동 정보 노출 방지
-**Vulnerability:** 공개 웹 서버에서 생성된 HTML 페이지를 호스팅할 때, 검색 엔진 크롤러가 민감한 디렉토리 구조 및 파일 목록을 인덱싱하여 정보 노출(Information Exposure)이 발생할 수 있습니다.
-**Learning:** 정적 HTML 생성 도구는 호스팅 환경을 통제할 수 없으므로, 기본적으로 검색 엔진 크롤러의 접근을 차단하여 의도치 않은 정보 유출을 예방하는 것이 "Secure by Default" 원칙에 부합합니다.
-**Prevention:** 생성된 모든 HTML 페이지의 `<head>` 태그 내에 `<meta name="robots" content="noindex, nofollow">`를 추가하여 검색 엔진의 자동 색인 및 링크 추적을 방지하십시오.
+## 2026-07-28 - [html4tree] 검색 엔진 연동 정보 노출 방지
+**Vulnerability:** 공개 웹 서버에서 생성된 HTML 페이지를 호스팅할 때, 검색 엔진 크롤러가 민감한 디렉토리 구조 및 파일 목록을 인덱싱하여 정보 노출(Information Exposure)이 발생할 수 있습니다.
+**Learning:** 정적 HTML 생성 도구는 호스팅 환경을 통제할 수 없으므로, 기본적으로 검색 결과 색인과 링크 추적을 제한하여 의도치 않은 정보 노출을 줄이는 것이 "Secure by Default" 원칙에 부합합니다.
+**Note:** robots 메타 태그는 접근 제어 수단이 아닙니다. 민감한 콘텐츠에는 인증 또는 서버 접근 제어를 사용해야 합니다.
+**Prevention:** 생성된 모든 HTML 페이지의 `<head>` 태그 내에 `<meta name="robots" content="noindex, nofollow">`를 추가하여 검색 엔진의 자동 색인 및 링크 추적을 방지하십시오.
-## 2026-07-28 - [html4tree] 검색 엔진 연동 정보 노출 방지
-**Vulnerability:** 공개 웹 서버에서 생성된 HTML 페이지를 호스팅할 때, 검색 엔진 크롤러가 민감한 디렉토리 구조 및 파일 목록을 인덱싱하여 정보 노출(Information Exposure)이 발생할 수 있습니다.
-**Learning:** 정적 HTML 생성 도구는 호스팅 환경을 통제할 수 없으므로, 기본적으로 검색 엔진 크롤러의 접근을 차단하여 의도치 않은 정보 유출을 예방하는 것이 "Secure by Default" 원칙에 부합합니다.
-**Prevention:** 생성된 모든 HTML 페이지의 `<head>` 태그 내에 `<meta name="robots" content="noindex, nofollow">`를 추가하여 검색 엔진의 자동 색인 및 링크 추적을 방지하십시오.
+## 2026-07-28 - [html4tree] 검색 엔진 연동 정보 노출 방지
+**Vulnerability:** 공개 웹 서버에서 생성된 HTML 페이지를 호스팅할 때, 검색 엔진 크롤러가 민감한 디렉토리 구조 및 파일 목록을 인덱싱하여 정보 노출(Information Exposure)이 발생할 수 있습니다.
+**Learning:** 정적 HTML 생성 도구는 호스팅 환경을 통제할 수 없으므로, 기본적으로 검색 결과 색인과 링크 추적을 제한하여 의도치 않은 정보 노출을 줄이는 것이 "Secure by Default" 원칙에 부합합니다.
+**Note:** robots 메타 태그는 접근 제어 수단이 아닙니다. 민감한 콘텐츠에는 인증 또는 서버 접근 제어를 사용해야 합니다.
+**Prevention:** 생성된 모든 HTML 페이지의 `<head>` 태그 내에 `<meta name="robots" content="noindex, nofollow">`를 추가하여 검색 엔진의 자동 색인 및 링크 추적을 방지하십시오.
+
 ## 2024-06-21 - [html4tree] 자동 생성된 HTML 내 파일명 미정제
 **Vulnerability:** 악의적인 파일/디렉토리 이름을 통한 XSS
 **Learning:** 로컬 파일 시스템에서 정적 HTML 페이지를 자동 생성하는 도구는 종종 로컬 파일 경로를 암묵적으로 신뢰하여 입력값 정제(Sanitization)를 간과합니다. 생성된 페이지가 호스팅되거나 공유될 경우, 공격자는 `<script>alert(1)</script>`와 같은 이름의 파일을 생성하여 사용자가 생성된 인덱스를 볼 때 임의의 자바스크립트를 실행할 수 있습니다.

diff --git a/src/main/kotlin/html4tree/main.kt b/src/main/kotlin/html4tree/main.kt
@@ -330,6 +330,8 @@ ${cssContent}              </style>
         <meta http-equiv="Content-Security-Policy" content="default-src 'none'; style-src '${styleHash}'; base-uri 'none'; form-action 'none';">
         <!-- 보안 향상: 리퍼러를 통한 디렉토리 경로 노출 방지 -->
         <meta name="referrer" content="no-referrer">
+        <!-- 보안 향상: 검색 엔진 색인을 방지하여 의도치 않은 정보 노출 방지 -->
+        <meta name="robots" content="noindex, nofollow">
         <title>${curr_dir.getName().escapeHtml()}</title>
         ${css}
      </head>

diff --git a/src/test/kotlin/html4tree/MainTest.kt b/src/test/kotlin/html4tree/MainTest.kt
@@ -331,6 +331,7 @@ class MainTest {
         assertTrue(htmlContent.contains("default-src 'none'; style-src '${hashMatch}'"))
         assertTrue(htmlContent.contains("base-uri 'none'; form-action 'none';"))
         assertFalse(htmlContent.contains("unsafe-inline"))
+        assertTrue(htmlContent.contains("<meta name=\"robots\" content=\"noindex, nofollow\">"))
         assertFalse(htmlContent.contains("style=\""))
         assertFalse(htmlContent.contains("nonce=\""))
         assertTrue(htmlContent.contains("a.dir-link"))