Tag: security

All the articles with the tag "security".

• 운영 변경을 넣었다 뺐다 하지 않도록 결정 대조를 세 층의 장치로 나눠 걸었다

  8 Nov, 2026

  하루 전 정한 고정 IP 결정을 다른 변경이 대조 없이 되돌렸다. 마지막 결정을 찾는 절차를 진행판 검사기·메시지 훅·명령 훅 세 층으로 나눴다.

• 넘겨받은 고객 명단에는 광고 수신 동의가 따라오지 않는다는 것에서 설계를 시작했다

  18 Oct, 2026

  영업 양수로 받은 고객에게 광고를 보내려면 동의를 새로 받아야 한다. 정보통신망법 기준 여섯 가지를 원문으로 확인하고, 저장 위치와 발송 필터를 다시 설계했다.

• 테스트 서버는 운영에 닿을 수 없다는 것을 차단 장치 8항으로 증명한 뒤에야 열었다

  17 Oct, 2026

  시험할 곳이 없던 시스템에 GKE 테스트 서버를 새로 세웠다. 운영을 못 부르게 하는 차단 장치 8항을 대조군과 함께 통과시킨 것을 개방 조건으로 정했다.

• 인증 없이 열린 API 와 데이터베이스 규칙을 한 번에 닫지 않고 좁은 판부터 닫았다

  3 Oct, 2026

  인증 없이 열린 API 와 RTDB 규칙을 닫으며 호출처부터 셌다. 좁은 판·모의 검증 대조군·되읽기 해시·관측 창으로 나눠 배포한 방법을 적는다.

• 브라우저 코드에 박힌 Slack 토큰은 바꿔 끼우지 않고 경유지를 세워 없애기로 했다

  13 Sep, 2026

  백오피스의 Slack 토큰이 공개 응답에 실려 있었다. 노출 규모를 재 revoke 순서를 다시 정하고, 토큰 교체 대신 알림 릴레이를 세운 설계를 적는다.

• GitHub 조직을 넘겨받는 일은 owner 를 바꾸는 것으로 끝나지 않았다

  6 Sep, 2026

  GitHub 조직을 실측하니 Enterprise 층, Machine User 의존, 개인 휴대폰 2FA, 보이지 않는 저장소가 owner 교체를 막고 있었다.

• 넘겨받을 코드베이스를 세 축으로 판정하고, 운영 가능 축의 Red 는 거절 대신 계약 조건 넷으로 바꿨다

  5 Sep, 2026

  넘겨받을 커머스 코드베이스를 구성 완비·코드 실재·운영 가능 세 축으로 판정했다. 운영 가능 축이 Red 가 된 근거와 계약 조건으로 바꾼 권고를 적는다.

• 빌드가 돈다고 있는 것은 아닌 키

  29 Jul, 2026 (수정됨)

  CI가 서명 빌드를 계속 성공시키는데도 조직이 원본 키를 갖고 있지 않았던 건에서, 동작 확인과 보유 확인을 가르는 방법을 정리한다.