당근이 파이썬 공급망 공격에 대응하는 방법
당근이 파이썬 공급망 공격에 대응하는 방법
LiteLLM 공급망 공격을 계기로 사내 PyPI 프록시에 쿨다운 정책을 도입했습니다.\nPEP 503과 PEP 691을 함께 활용해 최근 업로드 패키지를 필터링하고 전사에 일괄 적용했습니다.
#Python#PyPI
18000
국내 IT 기업 기술 블로그 최신 글
새로운 기술 블로그가 추가되었어요
필터 1
입사 10일, AI로 인프라팀 온보딩을 다시 설계한 이야기
입사 10일, AI로 인프라팀 온보딩을 다시 설계한 이야기
입사 10일 만에 인프라 온보딩을 문서, 검증, AI 대화의 3계층 구조로 다시 설계했습니다. 정책 자동화와 Multi-Agent 실습까지 더해 신규 입사자 경험을 개선했습니다.
#AWS#EKS
13500
채널톡 메인 백엔드 서버 CI 개선기
채널톡 메인 백엔드 서버 CI 개선기
채널톡 메인 백엔드 서버의 CI 병목을 단계적으로 분해해 개선한 과정을 정리했습니다. 공유 상태 제거, prepare 분리, 동적 큐와 캐시로 실행 시간을 크게 줄였습니다.
#CI/CD#Java
700
채널톡 메인 백엔드 서버 CI 개선기
AI가 코드를 빠르게 만들수록 CI 병목과 피드백 속도가 더 중요해졌습니다. 채널톡은 공유 상태 제거와 캐시, 동적 큐로 메인 백엔드 CI를 36.6분에서 15분대까지 줄였습니다.
#CI/CD#Java
5300
AI와 협업하는 새로운 개발 프로세스, 올리브영은 어떻게 시작했을까 (feat. AI-DLC)
올리브영은 AI-DLC와 Unicorn Gym으로 AI 협업 개발 프로세스를 실험했습니다. 요구사항부터 테스트까지 구조화한 워크플로우와 레거시 현대화 가능성을 확인했습니다.
#AWS#LLM
13300
GitLab Duo Agent Platform으로 개발 업무 80%를 AI에 맡기기
GitLab Duo Agent Platform은 개발의 나머지 80%를 멀티 에이전트로 자동화하는 플랫폼을 소개했습니다. 이슈, 리뷰, 보안, CI/CD를 자율 처리하면서도 사람의 승인과 통제를 유지했습니다.
#GitLab#DevSecOps
5700
쿠팡 파트너스
개발자를 위한 서적을 확인해 보세요
이 게시물은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다.
#개발서적#프로그래밍
![[미래를 담아낸 뼈대 7/7] 의존성의 방향을 따라](https://flex.team/blog/og/main.jpg)
[미래를 담아낸 뼈대 7/7] 의존성의 방향을 따라
의존성 그래프를 따라 레포 간 마이그레이션을 자동화하는 Evergreen 구조를 소개했습니다. 빌드 검증과 AI 보조로 버전업과 패치 전파를 빠르게 만드는 방식입니다.
#Spring Boot#Kotlin
2000
![[미래를 담아낸 뼈대 7/7] 의존성의 방향을 따라](https://cdn.sanity.io/images/v31psllp/production/85a2456afffb0f96fb7c09ce89e31b7ad3400ab7-1684x1030.png)
[미래를 담아낸 뼈대 7/7] 의존성의 방향을 따라
의존성 그래프를 따라 마이그레이션을 자동 전파하는 Evergreen 구조를 소개했습니다. 표준화된 빌드 규칙과 AI 보조로 대규모 버전업을 빠르게 처리했습니다.
#Spring Boot#Kotlin
11700
OWASP 기반 GenAI 보안 실무 점검 가이드
OWASP의 LLM Top 10과 Agentic Top 10을 바탕으로 GenAI 보안 점검용 100개 체크리스트를 정리했습니다. 프롬프트, 데이터, 에이전트, 인프라까지 계층별 대응과 AWS 적용 시 주의사항을 함께 제시했습니다.
#OWASP#LLM
16800
1년간의 AI 코딩 여정: 손으로 치던 코드에서 에이전트가 쓰는 코드까지
1년간의 AI 코딩 여정: 손으로 치던 코드에서 에이전트가 쓰는 코드까지
AI 코딩이 보조 도구에서 에이전트 중심 개발로 바뀐 1년의 흐름을 정리했습니다. 스펙, 문서, 테스트를 레포 안에 쌓아 에이전트가 일할 환경을 설계한 과정입니다.
#LLM#GitHub Actions
17700
Claude Code /simplify와 /batch로 병렬 코드 리뷰·대규모 변경 자동화하기
Claude Code의 /simplify와 /batch로 병렬 리뷰와 대규모 변경 자동화를 다뤘습니다. PR 전 품질 점검과 작업 단위별 병렬 처리 활용법도 함께 정리했습니다.
#Claude Code#Git
17500
6개월간 코드 한 줄도 안 쓰고, 100만 줄 기여하기
6개월간 코드 한 줄도 안 쓰고, 100만 줄 기여하기
6개월간 코드 0줄로 대규모 PR과 리팩토링을 수행한 AI Native 개발 경험을 공유했습니다. 핵심은 AI 자체보다 CI, 린터, 지식 그래프 같은 시스템으로 실수와 병목을 제어한 점입니다.
#LLM#CI/CD
600
6개월간 코드 한 줄도 안 쓰고, 100만 줄 기여하기
6개월간 직접 코드를 쓰지 않고 LLM과 시스템으로 대규모 수정과 리팩토링을 수행한 사례를 소개했습니다. 핵심은 AI가 아니라 CI, 린터, 아키텍처 테스트 같은 제어 시스템이었습니다.
#LLM#Git
2400
여기어때 Secret 플랫폼 구축기 Part 3: 시크릿 저장소를 운영 가능한 상태로 만들기 — 컨테이너화부터 CI/CD, 로그 수집까지
여기어때 Secret 플랫폼 구축기 Part 3: 시크릿 저장소를 운영 가능한 상태로 만들기 — 컨테이너화부터 CI/CD, 로그 수집까지
Secrethub를 운영 가능한 상태로 만들기 위해 컨테이너화, CI/CD, 로그 수집 구조를 정리했습니다. 서비스 단위가 아닌 플랫폼 레벨에서 관리 가능한 구조를 목표로 표준화를 진행했습니다.
#Docker#CI/CD
5700