OSV-Scanner와 GitLab CI로 취약점 패치 반영을 앞당기는 5단계
OSV-Scanner와 GitLab CI로 의존성 취약점의 반영 지연을 줄이는 5단계 패치 사이클을 소개했습니다.\n자동 수정, 예외 만료 관리, MR 게이트, 정기 스캔으로 지속적인 반영과 재유입 차단을 구성합니다.
#GitLab#OSV-Scanner#CI/CD
000
태그
GitLab 기술 블로그 글
GitLab 태그가 달린 국내 IT 기업 기술 블로그 글을 최신순으로 모았습니다.
전체 52개최신 20개 표시
관련 태그
최신 게시글
20개 표시
고객의 한마디가 기능이 되기까지, AI 에이전트로 시작하는 제품 개발 사이클
Nelper는 Slack의 고객 요구사항을 AI 에이전트로 구조화해 구현·검증·배포·문서화까지 연결했습니다. 반복 실행은 자동화하고 제품 우선순위와 최종 판단은 사람이 맡았습니다.
#n8n#AI 에이전트#자동화
1100
ArgoCD로 GitOps 구축할 때 막히는 5가지 지점: 홈랩 + GitLab Self-Managed 실습
홈랩 Kubernetes에서 ArgoCD와 GitLab Self-Managed를 연동해 GitOps를 구축하는 과정을 실습했습니다. 접속, 인증, 저장소 등록, Kustomize 전환에서 막히는 지점과 해결책도 정리했습니다.
#ArgoCD#Kubernetes#GitOps
1700
2026년 CI/CD 공급망 공격 3가지 유형과 GitLab 방어 전략
2026년 CI/CD 공급망 공격 3가지 유형과 GitLab 방어 전략을 정리한 글입니다. 파이프라인 설정 보호, 토큰 범위 제한, 빌드 출처 증명이 핵심 대응책입니다.
#GitLab#CI/CD#공급망 공격
1400
GitLab 액세스 토큰 점검 4단계: 경찰청 GitHub 토큰 유출 권고문 대응
경찰청의 GitHub 토큰 유출 권고를 계기로 GitLab에서 크리덴셜을 점검하고 회전하는 4단계 대응법을 정리했습니다. Self-Managed와 GitLab.com의 차이, 티어별 기능 범위와 주의점도 함께 다뤘습니다.
#GitLab#액세스 토큰#보안
1200
기술이 없던 곳에 기술 더하기: 사내 해커톤 플랫폼 만들기
사내 해커톤 운영을 위해 제출물 취합부터 집계, 전시까지 처리하는 시스템을 만들었습니다.\n배포, DB, 디자인, AI 연동의 시행착오를 Claude와 사내 가이드로 해결했습니다.
#Claude#Git#GitLab
2200
기술이 없던 곳에 기술 더하기: 사내 해커톤 플랫폼 만들기
Git 브랜치 전략
Git Flow, GitHub Flow, GitLab Flow를 비교하며 실무 브랜치 전략의 핵심을 정리했습니다.브랜치 이름보다 역할과 배포 규칙의 일관성이 더 중요하다고 설명했습니다.
#Git#CI/CD#QA
8500
GitLab Secrets Manager로 CI/CD 시크릿 유출 막기
GitLab CI/CD 변수의 마스킹 한계를 재현하고, job 단위로 시크릿을 제한하는 Secrets Manager를 소개했습니다. 별도 Vault 운영 부담을 줄이면서 감사와 범위 통제를 강화하는 방법을 정리했습니다.
#GitLab#CI/CD#OpenBao
3900
AWS DevOps Agent와 Custom MCP 서버를 활용한 HYBE의 인시던트 자동 조사 체계 구축 사례
HYBE는 AWS DevOps Agent와 Custom MCP 서버로 인시던트 조사와 Jira 생성을 자동화했습니다. 서비스 카탈로그와 Skill을 더해 분산된 도구와 이름 불일치 문제를 해결했습니다.
#AWS DevOps Agent#MCP#EKS
6000
폐쇄망 Maven 빌드가 429를 만난다면 - GitLab Virtual Registry로 의존성 에러 해결하기
폐쇄망 Maven 빌드에서 발생하는 429 에러의 원인과 구조를 정리하고 GitLab Maven Virtual Registry로 해결하는 방법을 설명했습니다. 캐싱 프록시와 upstream 순서 설정으로 외부 요청을 줄이는 실전 팁도 함께 다뤘습니다.
#GitLab#Maven#폐쇄망
7400
DevOps 데이터, 자연어 한 줄로 즉시 보고하는 법
DevOps 데이터 분석이 BI에서 엔지니어링 인텔리전스, GitLab 에이전트로 확장된 흐름을 정리했습니다. 한국 기업용 즉시 보고와 DORA 분석을 위한 Mantis 활용 포인트도 소개했습니다.
#생성형 AI#GitLab#BI
8600
GitLab Duo Agent Platform으로 개발 업무 80%를 AI에 맡기기
GitLab Duo Agent Platform은 개발의 나머지 80%를 멀티 에이전트로 자동화하는 플랫폼을 소개했습니다. 이슈, 리뷰, 보안, CI/CD를 자율 처리하면서도 사람의 승인과 통제를 유지했습니다.
#GitLab#DevSecOps#CI/CD
5700
여기어때 이벤트 기반 통합 알림 플랫폼 구축기 Part 1. Why?
알림이 과잉·분산되며 중요한 신호가 묻히는 문제를 해결하기 위해 NotiHub를 구축했습니다. 기존 웹훅 호환성을 유지하면서 이벤트 기반 라우팅과 팀 단위 운영 체계를 도입했습니다.
#Kafka#Redis#Slack
12500
여기어때 이벤트 기반 통합 알림 플랫폼 구축기 Part 1. Why?
여기어때 Secret 플랫폼 구축기 Part 3: 시크릿 저장소를 운영 가능한 상태로 만들기 — 컨테이너화부터 CI/CD, 로그 수집까지
Secrethub를 운영 가능한 상태로 만들기 위해 컨테이너화, CI/CD, 로그 수집 구조를 정리했습니다. 서비스 단위가 아닌 플랫폼 레벨에서 관리 가능한 구조를 목표로 표준화를 진행했습니다.
#Docker#CI/CD#GitLab
5700
여기어때 Secret 플랫폼 구축기 Part 3: 시크릿 저장소를 운영 가능한 상태로 만들기 — 컨테이너화부터 CI/CD, 로그 수집까지
Claude Skills로 GitLab 업그레이드 자동화하기
Claude Code Skills로 GitLab 업그레이드 과정을 자동화한 경험을 소개했습니다. 순차 업그레이드, 마이그레이션 대기, 실패 대응을 AI가 처리하도록 설계했습니다.
#Claude#GitLab#자동화
21100
복잡한 비즈니스 로직, 파이프라인으로 다듬기
대출 심사 로직의 복잡도를 줄이기 위해 Pipeline, Job, Store 구조를 적용한 사례를 소개했습니다. 정책 변경과 테스트를 더 쉽게 만들기 위한 설계 고민을 정리했습니다.
#GitLab#CI/CD#pipeline
9900
복잡한 비즈니스 로직, 파이프라인으로 다듬기
우리는 코드처럼 문화도 리팩토링한다
커머프팀이 조직 구조와 소통, 기록 방식을 함께 리팩토링한 과정을 소개했습니다. 경계 없는 파트, 불판, 코질라, ADR로 협업 효율을 높였습니다.
#GitLab#Slack#Jira
9500
우리는 코드처럼 문화도 리팩토링한다
Generative UI 실전 구현 \:\ AI로 GitLab 데이터 조회, 차트 생성
Generative UI 개념과 GitLab 데이터 조회·차트 생성 구현 예시를 소개했습니다. 또한 환각, 보안, 성능 한계와 실무 적용 방안을 함께 정리했습니다.
#LLM#React#GitLab
5900
Slack Command를 통한 Jira–GitLab 연동 기능 개발기
Slack 명령어로 Jira와 GitLab 작업을 묶어 배포 반복 업무를 자동화한 사례를 소개했습니다. 사전 검증과 일괄 머지로 실수를 줄이고 팀 가시성을 높였습니다.
#Slack#Jira#GitLab
9600
Next.js 프로젝트의 정적 파일 배포 환경 구성
Next.js 정적 파일을 개발·운영으로 분리하고 CI/CD로 자동 배포하는 구성을 소개했습니다. 변경된 파일만 rsync와 Purge로 처리해 캐시 비용과 운영 부담을 줄였습니다.
#Next.js#CI/CD#GitLab
3200
