피드

소니아 개발 블로그개인·1개월 전

웹 캠페인 토큰 재사용(Replay Attack) 및 클라이언트 변조 취약점 개선

캠페인 인가 토큰 내 대상 식별자 누락으로 인한 리플레이 공격과 프론트엔드 평문 변조 취약점을 해결하기 위해 토큰 페이로드 바인딩 및 백엔드 종단 간 재검증 구조로 개선한 기술 사례 정리

DooWiki개인·1개월 전

피티 260929

오늘 배운 DNS 운동의 핵심은 동작하는 동안 몸통을 안정적으로 유지하는 것 이었다.

삼성SDS 인사이트기업·1개월 전

AI 시대, 기업의 투자 의사결정을 돕는 PPM

프로젝트는 늘어나지만 예산과 인력은 한정되어 있습니다. PPM이 전략·자원·리스크·제품 개발 데이터를 연결해 어떤 프로젝트를 먼저 추진할지 판단하는 방법과 AI 활용 조건을 살펴봅니다.

LG유플러스 테크블로그기업·1개월 전

전체 테스트를 항상 돌릴 필요는 없다: 변경이 닿는 테스트만 골라 돌리기 (TIA)

통합 테스트가 늘어날수록 PR 검증 시간도 함께 늘어납니다. 실제 서비스 CI(GitHub Actions)에 TIA를 붙여, JaCoCo 커버리지와 호출 그래프로 변경이 닿는 테스트만 골라 실행하기까지의 설계와 안전장치를 정리했습니다. 🚀본문 내용 안녕하세요. LGU+ CTO 품질PMO 팀에서 QA 엔지니어로 일하고 있는 김유성입니다. 통합 테스트가 쌓이면…

detourguru의 블로그개인·1개월 전

테스트코드를 붙이다보면 코드에 없던 의도가 보이기 시작한다

1인 프로젝트에서 기능을 고치고 분기를 더할 때마다 기존 의도를 해치지 않았는지 확인할 방법이 수기 테스트뿐이었다. 그래서 모든 분기와 과거 버그를 기준으로 테스트코드를 붙였다. 그 과정에서 숨은 버그를 찾았고, 이유가 어디에도 적혀 있지 않던 분기의 의도도 테스트 제목으로 남겼다.

ASEC기업·1개월 전

2026년 8월 국내외 금융권 관련 보안 이슈

금융권 대상 유포 악성코드 통계 악성코드 유포 동향. 공격 1단계에서는 Phishing이 2.1로 가장 높았고 전월 1.8 대비 상승했다. 공격 2단계에서는 Dropper/Downloader가 1.1로 가장 높았고 전월 3.2 대비 하락했다. 공격 3단계에서는 Infostealer가 0.3으로 가장 높았고 전월 0.4 대비 하락했다. WebShell, Ba…

채널 테크 블로그기업·1개월 전

[신청 중] ​AI 제품을 만들 때, 자체 모델과 검색엔진은 언제 필요할까요?

모델 학습부터 검색엔진 고도화까지, 실제 AI 제품을 만드는 과정에서의 고민과 경험을 공유합니다.

채널 테크 블로그기업·1개월 전

Swift 6 어때요? (2): executor, job, hop_to_executor

런타임 소스 좀 읽어 봤습니다

AWS 기술 블로그기업·1개월 전

웅진프리드라이프의 AWS Elastic Disaster Recovery 기반 클라우드 DR 환경 구축

“재해 상황에서 모든 서버를 같은 방식으로 복구해야 할까요?” 재해복구(DR, Disaster Recovery)는 시스템 장애나 재해 상황에서 서비스를 복구하기 위한 체계입니다. 백업을 확보하고 복제를 구성하는 것까지는 비교적 명확한 작업에 해당합니다. 일반적으로 재해복구의 목표는 모든 시스템을 장애 이전 상태로 되돌리는 것으로 설정됩니다. 다만 모든 시스…

AWS 기술 블로그기업·1개월 전

Amazon EKS와 NVIDIA FLARE로 구현하는 연합학습 (Federated Learning)

머신러닝의 학습 과정에서 고품질 모델을 훈련시키려면 대규모의 고품질 데이터가 필수적이며, 이를 준비하는 과정은 보통 여러 출처의 데이터를 한곳에 모으는 작업을 동반합니다. 이 방식은 효과적이지만 의료 기관, 금융 기관, 정부 기관과 같이 데이터 프라이버시, 규제 준수, 데이터 주권에 민감한 환경에서는 조직 밖으로 반출할 수 없는 소중한 데이터를 보유하고 있…

Zerry Blog개인·1개월 전

JDK 28 Valhalla 의 값 객체 배열이 얼마나 납작해지나 재봤다 — long 을 감싼 내 값 객체는 오히려 원소당 8바이트 커졌다

Integer·LocalDate 배열은 원소당 20바이트에서 8로 접혔고 Long·Double 은 그대로였다. 경계는 JEP 가 적은 64비트가 아니라 널 표식 1바이트를 넣고 2의 거듭제곱으로 올린 8바이트라, 필드 합 7 까지만 접힌다. 8바이트짜리 내 값 레코드는 안 접힐 뿐 아니라 그 표식 때문에 힙 객체가 16에서 24로 부풀어 원소당 28바이트가…

넥스트리기업·1개월 전

LLM을 믿기 전에, 의심부터 했습니다

넥스트리기업·1개월 전

Agentic Workflow 설계하기

DooWiki개인·1개월 전

저장소 사용 스크립트

용도 요청 예시 처리 내용 오늘 계획 오늘 계획 세워줘 중요한 일은 시간 지정, 나머지는 실행 목록으로 제안 주간 계획 이번 주 일정 정리해줘 목표·고정 일정·가용 시간을 고려해 주간 계획 구성 오늘 회고 오늘 회고하고 칸반 정리해줘 일지·칸반·관련 목표의 확인된 실적 반영 과거 회고 2026 09 28 회고하고 기록에

삼성SDS 인사이트기업·1개월 전

책임자는 있는데 책임은 없다? AI 책임 체계를 확보하는 6가지 방법

AI가 조언자를 넘어 실제 업무를 수행하는 실행자가 되면서, 문서에 적힌 책임 분장만으로는 사고에 대응하기 어려워졌습니다. 모델·데이터·권한·API·업무 시스템을 하나의 실행 흐름으로 연결해 누가 승인하고, 무엇을 근거로 실행하며, 언제 멈출지를 설계하는 AI 책임 체계의 핵심 조건을 살펴봅니다.

언리얼 엔진 블로그 (한국어)기업·1개월 전

EDC 9월 한국어 리소스

멀티 유저 편집을 활용 협업, 인터체인지 활용 임포트 커스터마이제이션, 페츠발 렌즈 특유의 보케 효과를 한국어 문서에서 배워 보세요.

DooWiki개인·1개월 전

기타코드 - 들불

G 다운 다운업 D 다운업다운 Em 업 다운업 B7 다운업다운 C 업 다운업 G 다운업다운 Am 업 다운 업 D 다운업다운(업)

와탭랩스 블로그기업·1개월 전

VMware 모니터링이란? VM이 느릴 때 확인해야 할 호스트 지표

가상 머신에 할당한 몫과 실제로 쓴 물리 자원은 다릅니다. 게스트 지표에 안 잡히는 호스트 지표 다섯 가지와 증상별로 먼저 볼 곳을 정리했습니다.

써보고 뜯어보고 기록한다 on CoderRed Blog개인·1개월 전

노맨즈스카이 코스모스 업데이트, 아웃로 이후 4년 만에 돌아갈까

NHN Cloud Meetup기업·1개월 전

나는 하네스 깎는 노인이 되었다 시리즈 1: 은총알은 없다

[](https://www.nhncloud.com/kr) > 이 글은 작성자가 사내 게시판에 공유한…