본문 바로가기

오픈소스9

728x90
터미널에서 펼치는 ChatGPT: OpenAI Codex CLI로 코드 자동화 시작하기 ✨ 개요OpenAI Codex CLI는 개발자가 터미널 환경에서 ChatGPT 수준의 추론 능력과 함께, 코드 실행, 파일 조작, 버전 관리 등을 할 수 있게 돕는 가벼운 CLI 기반 코딩 에이전트입니다.설정 없이 바로 사용 가능디렉토리 샌드박스 + 네트워크 차단으로 안전성 확보멀티모달 지원 (스크린샷, 다이어그램 등 입력)완전한 오픈소스 (직접 수정, 기여 가능)지원 OS: macOS 12+, Linux(Ubuntu 20.04+), Windows 11 (WSL2)✅ 쉽게 말하면 "터미널에서 동작하는 ChatGPT + 파일/코드 조작기" 입니다.🔒 보안 모델 및 권한 관리Codex는 사용자에게 에이전트의 권한 수준을 선택하게 합니다. --approval-mode 플래그를 통해 3단계 권한 모드를 지정할.. 2025. 4. 30.
IT 인프라 및 서비스 모니터링 도구 Nagios 구축 Nagios는 IT 인프라 및 서비스를 모니터링하고 관리하는 데 사용되는 오픈 소스 모니터링 도구입니다. 아래에서는 Nagios의 목적을 이해하고 Docker를 사용하여 Nagios를 구축하고 활용하는 단계별 자세한 설명을 제공합니다. 단계 1: Docker 설치 및 구성 Docker 설치: 먼저 Docker를 설치하십시오. 운영 체제에 따라 Docker의 설치 방법이 다를 수 있습니다. 공식 Docker 문서에서 제공하는 지침을 따르십시오. Docker Compose 설치 (선택 사항): Docker Compose를 설치하면 여러 컨테이너를 관리하고 설정할 수 있습니다. 필요한 경우 Docker Compose도 설치하십시오. 단계 2: Nagios Docker 이미지 가져오기 Nagios Docker .. 2023. 10. 23.
오픈 소스 도구를 활용한 보안 자동화 및 보고서 작성 오픈 소스 보안 자동화가 현대 사이버 보안의 중요한 측면임을 다룹니다. 이는 취약성 스캔, 사고 대응 및 규정 준수 모니터링과 같은 다양한 보안 작업을 오픈 소스 도구와 기술을 사용하여 자동화하는 것을 의미합니다. 오픈 소스 보안 자동화의 목표는 보안 운영의 효율성과 효과성을 향상시키면서 비용을 절감하는 것입니다. 중소기업과 소기업은 보통 사이버 사기의 주요 피해자입니다. 이는 자원과 전문성이 부족하여 사이버 공격으로부터 적절히 보호하기 어렵기 때문입니다. 그러나 오픈 소스 보안 자동화 도구를 활용하면 이러한 기업들도 취약점으로부터 보호할 수 있습니다. 이러한 도구를 사용하면 웹 애플리케이션, 네트워크 및 서버의 취약점을 자동으로 감지하고 보고할 수 있습니다. 또한 자동으로 취약점을 패치하여 성공적인 사.. 2023. 8. 27.
Apache Log4j 2 보안 업데이트 권고 □ 개요 o Apache 소프트웨어 재단은 자사의 Log4j 2에서 발생하는 취약점을 해결한 보안 업데이트 권고[1] o 공격자는 해당 취약점을 이용하여 악성코드 감염 등의 피해를 발생시킬수 있으므로, 최신 버전으로 업데이트 권고 □ 주요 내용 o Apache Log4j 2*에서 발생하는 원격코드 실행 취약점(CVE-2021-44228)[2] * 프로그램 작성 중 로그를 남기기 위해 사용되는 자바 기반의 오픈소스 유틸리티 □ 영향을 받는 버전 o Apache Log4j 2 - 2.0-beta9 ~ 2.14.1 모든버전 o Apache Log4j 2를 사용하는 제품 ※ 참고 사이트 [4]를 확인하여 해당 제품을 이용 중일 경우, 해당 제조사의 권고에 따라 패치 또는 대응 방안 적용 □ 해결방안[1] o 제.. 2021. 12. 13.
보안분석 가능한 무료툴 5개 관리해야 하는 보안영역이 확장되고 있는 것에 대한 대책 갈구새로운 하드웨어 구입·인력 채용·직원 교육이 되어야 가능한 일http://www.boannews.com/media/view.asp?idx=47852 ▲ 예뻐지기 위해서 도구가 필요하듯, 보안강화를 위해서도 도구가 필요 1. 시스코의 OpenSOC“더 이상 기존의 위협 탐지 기능에만 머무르고 있을 수 없다.” 시스코(Cisco) 시스템의 파블로 살라자르(Salazar) 매니저가 말했다. 실제로 빅데이터 분석이 가능한 애플리케이션에 대한 니즈가 갈수록 높아지고 있어 시스코는 결국 지난해 11월, 보안 분석 프레임워크인 OpenSOC를 오픈 소스로 공개하기로 했다고 밝혔다. 이는 비정상적인 데이터를 찾아내는 어노말리(anomaly) 탐지 및 보안사고 .. 2015. 9. 15.
728x90
728x90