How to Prevent Accidental Password Leaks in Your Node.js APIs 🛡️

Node.js와 Mongoose를 사용할 때 API 응답에 사용자 비밀번호가 실수로 노출되는 것을 방지하는 방법을 설명합니다. Mongoose Schema에서 password 필드에 `select: false`를 설정하면 기본적으로 비밀번호를 숨길 수 있으며, 로그인 시에만 명시적으로 `.select("+password")`를 사용해 비밀번호를 조회할 수 있습니다. 이는 보안을 기본값으로 구현하는 Best Practice입니다.