🛡️ Sentinel: [MEDIUM] CSP 보안 강화 (Nonce 도입 및 인라인 스타일 제거)

[seonghobae]

🚨 심각도: MEDIUM
💡 취약점: 정적 생성된 HTML 문서 내에 느슨한 Content-Security-Policy (CSP) 적용 (style-src 'unsafe-inline'). 이는 추가적인 보안 계층을 약화시킵니다.
🎯 영향: 공격자가 어떠한 방식(예: 취약점을 통한 속성 주입)으로든 영향을 미칠 수 있게 될 경우, 인라인 스크립트나 스타일을 삽입하여 악의적인 행위(XSS)로 이어질 위험이 존재합니다.
🔧 해결책: java.security.SecureRandom 및 Base64 인코딩을 사용하여 렌더링 시마다 예측 불가능한 암호학적 난스(Nonce)를 생성하고 style-src 정책에 적용했습니다. 이를 위해 HTML 내 <a> 태그와 <div> 태그에 적용되어 있던 인라인 스타일 속성을 제거하고 별도의 CSS 클래스(.item-link, .empty-msg)로 추상화하였습니다.
✅ 검증 방법: JAVA_HOME=/usr/lib/jvm/java-11-openjdk-amd64 ./gradlew test jacocoTestReport --continue 명령어를 사용하여 모든 테스트(특히 CSP 헤더를 검사하는 MainTest)가 정상적으로 통과됨을 확인했습니다. 100% 테스트 커버리지를 유지합니다.

---

PR created automatically by Jules for task 1159183887386254927 started by @seonghobae

[google-labs-jules]

👋 Jules, reporting for duty! I'm here to lend a hand with this pull request.

When you start a review, I'll add a 👀 emoji to each comment to let you know I've read it. I'll focus on feedback directed at me and will do my best to stay out of conversations between you and other bots or reviewers to keep the noise down.

I'll push a commit with your requested changes shortly after. Please note there might be a delay between these steps, but rest assured I'm on the job!

For more direct control, you can switch me to Reactive Mode. When this mode is on, I will only act on comments where you specifically mention me with @jules. You can find this option in the Pull Request section of your global Jules UI settings. You can always switch back!

New to Jules? Learn more at jules.google/docs.

---

For security, I will only act on instructions from the user who triggered this task.