AI Briefing#security
#security와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
#security와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
카카오페이 개발자들이 AWS re:Invent 2022에 참석해 데이터, 비동기, 보안 등 주요 기술 트렌드를 공유했다.
Replit은 보안 문제와 서버 남용 방지를 위해 8월 1일부터 편집 가능한 임베딩 Repl을 읽기 전용으로 전환한다.
Replit은 Dirty Pipe 취약점 발생 시 방어 계층을 통해 권한 상승은 막았으나, 공유 페이지 캐시를 통한 공격 위험을 확인하고 즉시 패치했다.
Replit이 기존 .env 파일의 불편함을 개선하여 GUI 기반의 새로운 Secrets Management 기능을 공개했다.
카카오톡 4탭에서 발급되며 판교·제주 오피스 출입문 태깅 및 사내 방송 시청 인증에 활용된다.
데브시스터즈가 EKS 환경에서 kube2iam 대신 Pod Identity Webhook을 도입해 포드별 최소 권한을 부여하는 방식을 소개했다.
Day 1에서는 랜덤 전략이 완승을 거뒀으며, Day 2에서는 어뷰징 차단을 위해 격리 프로세스 방식을 도입했다.