Chore: 로컬 디버그 가능에 따른 prod 로그 노출 제한조치

[CSE-Shaco]

📌 연관된 이슈

ex) #이슈번호, #이슈번호

✨ 작업 내용

이번 PR에서 작업한 내용을 간략히 설명해주세요

💬 리뷰 요구사항(선택)

Summary by CodeRabbit

릴리스 노트

• 버그 수정

  • 로깅 설정의 오타를 수정했습니다.

• 설정

  • 개발 환경의 Hibernate 로깅 설정을 정정했습니다.
  • 운영 환경의 Hibernate 로깅 설정을 조정하여 로깅 레벨을 변경했습니다.

_{✏️ Tip: You can customize this high-level summary in your review settings.}

[coderabbitai]

개요

로컬 및 프로덕션 환경의 Hibernate 로깅 설정을 수정했습니다. 로컬 환경에서는 org.hibername.type의 오타를 org.hibernate.type으로 수정했고, 프로덕션 환경에서는 JDBC 바인드 트레이스를 제거하고 타입 로깅을 비활성화했습니다.

변경 사항

코호트 / 파일	요약
Hibernate 로깅 설정 src/main/resources/application-local.yml	org.hibername.type → org.hibernate.type 오타 수정 (로그 레벨: trace)
프로덕션 로깅 구성 src/main/resources/application-prod.yml	JDBC 바인드 트레이스 제거, org.hibernate.type 트레이스 → off로 변경

코드 리뷰 노력 예상

🎯 1 (Trivial) | ⏱️ ~3분

시

🐰 설정 파일을 손질했네요,
오타는 빠르게 고쳐지고,
로그는 조용히 침묵하고,
허수아비 타입은 이제 사라지고,
프로덕션은 더욱 고요하게! 🌙✨

🚥 Pre-merge checks | ✅ 3

✅ Passed checks (3 passed)

Check name	Status	Explanation
Description Check	✅ Passed	Check skipped - CodeRabbit’s high-level summary is enabled.
Title check	✅ Passed	PR 제목은 로컬 디버그 활성화에 따른 프로덕션 로그 제한 조치를 명확하게 설명하며, 실제 변경사항(application-local.yml과 application-prod.yml의 로깅 설정 수정)과 일치합니다.
Docstring Coverage	✅ Passed	No functions found in the changed files to evaluate docstring coverage. Skipping docstring coverage check.

_{✏️ Tip: You can configure your own custom pre-merge checks in the settings.}

---

📜 Recent review details

Configuration used: Repository UI

Review profile: CHILL

Plan: Pro

📥 Commits

Reviewing files that changed from the base of the PR and between 1cf4d6d and 461a3e8.

📒 Files selected for processing (2)

• src/main/resources/application-local.yml
• src/main/resources/application-prod.yml

⏰ Context from checks skipped due to timeout of 90000ms. You can increase the timeout in your CodeRabbit configuration to a maximum of 15 minutes (900000ms). (1)

• GitHub Check: build

🔇 Additional comments (2)

src/main/resources/application-local.yml (1)

68-68: 타이포 수정 완료로 로컬 디버깅 활성화.

org.hibername.type에서 org.hibernate.type으로 수정하여 Hibernate 타입 로깅이 정상적으로 작동합니다. 이전에는 잘못된 설정 키로 인해 trace 레벨이 적용되지 않았습니다.

src/main/resources/application-prod.yml (1)

63-64: 프로덕션 환경에서 SQL 디버그 로깅 검토 필요.

Line 64의 org.hibernate.type: off 설정은 타입 바인딩 정보를 숨겨 보안을 강화합니다.

그러나 Line 63의 org.hibernate.SQL: debug는 여전히 활성화되어 있어 SQL 쿼리 구조와 테이블 정보가 프로덕션 로그에 노출됩니다. 보안 강화를 위해 프로덕션 환경에서는 org.hibernate.SQL도 info 또는 warn 레벨로 제한하는 것을 검토하시기 바랍니다.

🔒 프로덕션 로그 보안 강화 제안

 logging:
   level:
-    org.hibernate.SQL: debug
+    org.hibernate.SQL: warn
     org.hibernate.type: off

---

Thanks for using CodeRabbit! It's free for OSS, and your support helps us grow. If you like it, consider giving us a shout-out.

❤️ Share

• X
• Mastodon
• Reddit
• LinkedIn

_{Comment @coderabbitai help to get the list of available commands and usage tips.}