본문 바로가기

분류 전체보기3473

728x90
Cursor AI Chat 개발 히스토리를 프로젝트 Markdown 문서로 자동 기록 목표와 원칙프로젝트 루트에 Markdown 저장: ./docs/chat/ 또는 ./chat/ 하위에 저장간편/자동/무정지: 한 번 셋업 후 단축키 1번 또는 주기적 자동화보안 안전장치: 민감정보 마스킹, Git 유출 방지, 접근권한·암호화 선택지기본 구조(권장 폴더)/├─ chat/ # 채팅 로그 폴더(리포트/롤업 파일)│ ├─ chat-history.md # 누적 파일(append)│ └─ 2025-09-10.md # 날짜별 리포트(선택)├─ .gitignore├─ .gitattributes # (선택) git-crypt/sops 등└─ tools/ # 스크립트 모음 ├─ append-clipboard.js ├.. 2025. 9. 11.
클라우드·마이크로서비스 환경에서의 SSRF 탐지 및 방어 아키텍처 디자인 — URL 파싱 우회·메타데이터 노출·내부서비스 접근을 막기 위한 설계·운영·탐지 가이드개요 · 배경정의: SSRF(Server-Side Request Forgery)는 애플리케이션이 사용자 입력 URL을 서버 측에서 요청하도록 허용할 때, 공격자가 이를 악용해 내부망·관리용 엔드포인트·링크로컬 메타데이터 등에 접근하게 되는 취약점입니다.주요 목표클라우드/호스트 메타데이터 노출(예: 링크로컬 169.254.169.254, fe80::/10 대역 등)내부 관리용 서비스 스캔 및 상호작용(예: 오케스트레이션/런타임/키-밸류 스토어/모니터링 에이전트/DB/메일·큐·캐시 등)파일/토큰/자격증명 노출(file:// 등 비HTTP 스킴 허용 시)프로토콜 스머글링(예: gopher://, dict://, FastCG.. 2025. 9. 10.
PDF 파싱과 변환 및 편집, 프라이버시 중심의 오픈소스 툴 구축 전략 목표 & 요구사항 정의프라이버시: 서버 업로드 없음, 추적/로그 없음, 모든 처리는 로컬 브라우저/내 PC에서만.오픈소스: 재현 가능한 빌드, 라이선스 명확, 의존성 투명.기능 범위(15+개)변환: JPEG/PNG/TXT → PDF, PDF → JPEG/PNG/TXT(텍스트 추출)관리: 압축, 합치기, 분할, 페이지 추출/삭제/정렬/회전, 플랫(Flatten)보안/프라이버시: 메타데이터 삭제, 비밀번호 해제(정당한 소유/암호 보유 시)사용성: 드래그&드롭, 일괄 처리, 용량/건수 제한 없음.확장성: 흔한 PDF 변칙(잘못된 xref, junk 헤더 등)에 대한 복구 경로(salvage path) 내장.아키텍처 개요(브라우저 100% 클라이언트 사이드)코어 엔진(WASM/JS)PDF 렌더/파서: 브라우저에.. 2025. 9. 10.
엔지니어를 설득하는 논리·보안·지속 명확성을 갖춘 설계 문서 작성법 한눈에 이해하는 보기 좋은 설계 문서정의: 설계 문서는 제약·트레이드오프 맥락에서 구현 전략을 설명하는 기술 보고서입니다.목표: 독자가 “이 설계가 상황 대비 최적”임을 자연스럽게 납득하도록 만드는 것입니다. (가장 먼저 설득해야 할 대상은 작성자 본인)조직화: 한 단락=한 개념. 문장은 이전 단락에서 자연스럽게 흐르게. 예상 반론은 선제 해소.편집: 초안에서 ~30% 축소를 목표. 형용사→측정치(숫자·조건)로 치환. 독자의 주의력은 유한합니다.부록: 복잡한 계산/시뮬레이션은 본문 요지 + 각주, 상세는 부록. 본문 이해는 부록 없이도 가능해야 합니다.연습과 볼륨: 반복 작성·레드펜 주석·프리리드 문화가 실력을 만듭니다.지속 관리: 승인 후에는 ADR(Architecture Decision Record).. 2025. 9. 9.
관제용 AI 에이전트: 리포트·액션 로그 수집·분석 자동화 설계 가이드 목표와 배경가시성: 프롬프트→의사결정→툴 호출→결과→사용자 알림까지 전 단계 추적.감사·재현성: 동일 입력으로 동일 결과 재현, 무결성(해시체인) 보장.안전성: 위험 액션은 사전 정책 검증 + 승인(SoD) 후 실행.운영효율: 일/주간 리포트 자동 생성, 이상 징후 탐지 → 케이스화.아키텍처 요약수집(Ingest): HTTP/Webhook, gRPC, Kafka(권장), Filebeat/Elastic Agent브로커: Kafka(토픽: ai.audit, ai.action, ai.report)저장빠른 탐색: Elasticsearch/OpenSearch (ECS 매핑)원본 보존: Object Storage(버전·서명·WORM 옵션)분석규칙(EQL/Sigma/ElastAlert) + 통계/ML(비정상 스코어).. 2025. 9. 9.
728x90
728x90

티스토리툴바