https://taewony.net/작업 노트. 글마다 독립 실행 가능한 소스를 붙이고 과정을 적는다. 2026-09-18T11:05:47+09:00 TaewonyNet https://taewony.net/ Jekyll © 2026 TaewonyNet /assets/img/favicons/favicon.ico /assets/img/favicons/favicon-96x96.png 2026-09-01T23:18:42+09:00 2026-09-01T23:18:42+09:00 https://taewony.net/posts/2026%EB%85%84-8%EC%9B%94-%ED%9A%8C%EA%B3%A0/ taewony

2026년 8월을 회고한다.

2026-08-26T23:07:19+09:00 2026-08-26T23:07:19+09:00 https://taewony.net/posts/%EA%B2%8C%EC%9D%B4%ED%8A%B8%EA%B0%80-%EC%B4%88%EB%A1%9D%EB%B6%88%EC%9D%B8%EB%8D%B0-%EC%95%84%EB%AC%B4%EA%B2%83%EB%8F%84-%EC%95%88-%EB%B3%B4%EA%B3%A0-%EC%9E%88%EC%97%88%EB%8B%A4/ taewony

결함 12건 중 11건이 게이트가 초록불인 상태에서 발견됐다. 그래서 게이트를 더 만들었더니, 그중 하나는 검사 대상이 0건인 채로 통과를 보고하고 있었다

2026-08-24T22:52:31+09:00 2026-08-24T22:52:31+09:00 https://taewony.net/posts/%EC%A0%84%EC%88%98-%ED%99%95%EC%9D%B8%ED%96%88%EB%8B%A4%EB%8A%94-%EB%A7%90%EC%9D%84-%EC%BD%94%EB%93%9C%EB%A1%9C-%EC%98%AE%EA%B2%A8%EB%B3%B4%EC%9E%90/ taewony

공개 전에 눈으로 다 봤다고 보고했는데 실제로는 시크릿만 본 것이었다. 사내에서만 뜻이 통하는 개발 라벨은 어떤 패턴에도 안 걸려 그대로 나갔다

2026-08-22T22:36:52+09:00 2026-08-22T22:36:52+09:00 https://taewony.net/posts/AST%EB%A1%9C-%EC%9D%B8%EC%A6%9D-%EB%B9%A0%EC%A7%84-%EC%97%94%EB%93%9C%ED%8F%AC%EC%9D%B8%ED%8A%B8%EB%A5%BC-%EC%A0%81%EB%B0%9C%ED%95%B4%EB%B3%B4%EC%9E%90/ taewony

관리 API가 무인증인 것을 코드를 읽다가 발견했다. 게이트는 그때도 초록불이었다. 자동으로 잡으려고 만든 첫 판은 오탐이 아니라 미탐 기계였다

2026-08-19T23:28:17+09:00 2026-08-19T23:28:17+09:00 https://taewony.net/posts/%EC%97%90%EC%9D%B4%EC%A0%84%ED%8A%B8-%EC%A0%9C%EC%96%B4-%EB%A0%88%EC%9D%B4%EC%96%B4%EB%A5%BC-%EA%B8%B0%EB%B3%B8-%EA%B1%B0%EB%B6%80%EB%A1%9C-%EC%84%A4%EA%B3%84%ED%95%B4%EB%B3%B4%EC%9E%90/ taewony

허용목록을 비워두면 아무것도 통과하지 않는 구조로 시작했다. 설계 문서 첫 절에 적은 건 기능 목록이 아니라 이전 전제의 철회였고, 그러자 할 일이 줄었다