AI Briefing#web-security
#web-security와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
#web-security와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
OpenAI의 초안은 필수 서명과 사용자 동의 메커니즘이 부재하다는 비판을 받고 있다
MathLive와 YouTube JSONP 결함으로 ChatGPT 계정 탈취가 가능했다.
Cloudflare가 AI 코딩 에이전트용 봇 보호 자동화 도구 Turnstile Spin을 출시했다.
Vercel이 Pro 팀의 Password Protection 기능을 프로젝트당 월 20달러로 제공하기 시작했다.
Cloudflare가 봇 운영자를 위한 BotBase 대시보드를 공개해 등록 상태 확인과 정보 수정 기능을 제공한다.
Cloudflare가 AI 봇 설정을 robots.txt와 자동 동기화하는 Bot Preference Sync를 출시했다.
웹사이트 운영자가 Search, Agent, Training 봇을 구분하여 관리하고 광고 페이지를 보호할 수 있는 기능이 추가되었다.
Gradio가 Trail of Bits의 보안 감사를 통해 발견된 취약점을 모두 수정하여 Gradio 5를 출시했다.
IIS, Apache, Tomcat, NGINX 등 주요 WAS의 디렉터리 인덱싱 비활성화 및 상위 디렉터리 접근 제한 방법을 안내한다.
2021년 1월 19일 배포 예정인 Chrome M88부터 같은 도메인의 HTTP와 HTTPS가 서로 다른 사이트로 취급된다.