기술노트

SBOM(소프트웨어 자재명세서)을 실제로 생성하고 활용하는 방법을 정리한다. 형식 선택, 빌드 파이프라인 통합, 취약점 스캔 연동, 그리고 "만들어만 두고 안 쓰는" 함정을 피하는 법을 다룬다.

CVSS 9.3 Langflow 원격 코드 실행 취약점을 루트 코드까지 분석합니다. 공개 20시간 만에 실제 공격 관측. AI 파이프라인 보안의 현실.

OWASP Top 10 2024 기준 웹 애플리케이션 보안 취약점을 분석하고 각 항목별 방어 코드와 체크리스트를 정리합니다.

Docker Scout — 이미지 보안 분석과 취약점 관리 — 실무에서 바로 적용할 수 있는 가이드입니다.

Docker 보안 스캐닝 — Trivy로 이미지 취약점 분석 — 실무에서 바로 적용할 수 있는 가이드입니다.

Docker 보안 강화 10가지 — 컨테이너 취약점 방지 — 실무에서 바로 적용할 수 있는 가이드입니다.

Docker 보안 강화 12가지 실전 체크리스트 — 실무에서 바로 적용할 수 있는 가이드입니다.