본문 바로가기

NEWS

뉴스

AI, 개발, IT 업계의 최신 소식을 전합니다.

태그 필터:DevSecOps
"DevSecOps" 태그 뉴스
전체 2건
08.05
보안
시크릿 관리 — 코드에 박아둔 API 키가 위험한 이유
코드에 박은 API 키가 왜 시한폭탄인지, 분리·회전·최소 권한이라는 시크릿 관리 3원칙과 오늘 당장 막을 수 있는 구멍을 짚었다.
07.29
보안
SBOM과 SLSA — 소프트웨어에도 '전성분표'가 필요한 이유
소프트웨어 공급망 공격이 늘어난 이유와, SBOM 전성분표·디지털 서명·SLSA 출처 증명이 어떻게 방어의 기본기가 됐는지 쉽게 풀었다.