3일 전 · software

내 “완벽한” 계약을 깨뜨린 테스트

Day 31 – 왜 Dev Tools가 그 어느 때보다 중요한가 첫 번째로 테스트가 내 “완벽한” 스마트 계약을 파괴했을 때, 해커가 아니었다. 그것은 내 자신의 Dev 환경이었다. 나는…

3주 전 · ai

Adversarial Robustness 평가에 관하여

왜 일부 AI 방어가 실패하는가 — 테스트와 safety에 대한 간단한 고찰 사람들은 데이터를 통해 학습하는 시스템을 구축하지만, 작은 교묘한 변화가 그들을 실패하게 만들 수 있다. 연구...

3주 전 · software

Ethereum-Solidity 퀴즈 Q1: Fuzzing이란 무엇인가?

Fuzzing이란? Fuzzing은 스마트 계약을 위한 자동화된 테스트 기법으로, 미리 정해진 수량의 무작위/예상치 못한 입력을 생성하여…

1개월 전 · software

배포 전에 취약점을 잡아라: 로컬 SonarQube 설정 (파트 2)

소개 Static Application Security Testing(SAST)는 Software Security Development Life Cycle(SSDLC) 내에서 개발자들이 ...