4일 전 · devops

새롭고 향상된 ESC Editor 소개

Pulumi ESC는 Pulumi Cloud의 중앙 집중식 솔루션으로, 사용 중인 모든 vault와 클라우드 제공자 전반에 걸쳐 비밀 및 구성을 관리합니다. 이는 팀이 보안을 …

1주 전 · devops

AI 트레이딩: 교훈 #119: 계정 재설정 후 페이퍼 트레이딩 API 키 불일치

교훈 119: 계정 재설정 후 종이 거래 API 키 불일치 날짜: 2026년 1월 8일 심각도: HIGH 카테고리: Configuration / Infrastructure 요약: 종이 거래 환경에서 API 키가 계정 재설정 후 일치하지 않아 발생한 문제.

2주 전 · software

Android에서 시크릿 보호: 실제 프로덕션에서 실제로 작동하는 방법

소개 Android 앱에서는 클라이언트 측에 완전히 비밀인 것이 없습니다. APKs는 decompiled될 수 있고, strings가 추출되며, memory가 검사되고, runtime behavior가 hooked될 수 있습니다....

1개월 전 · devops

비밀을 다시는 커밋하지 마세요: AWS Secrets Manager에서 .env 파일 생성

TL;DR: 비밀은 AWS Secrets Manager에 저장합니다. Python 스크립트를 사용해 필요할 때마다 .env 파일을 생성합니다. 다시는 자격 증명을 커밋하지 마세요. 문제: 모든 팀이 …

1개월 전 · software

중요한 비밀을 100년 이상 보관하는 방법

“Root of Trust” 문제 모든 정교한 보안 시스템은 결국 하나의 실패 지점, 즉 하나의 데이터 문자열로 귀결됩니다. 이것이 블록체인이라 하든…