태그

GitHub

글 5개

Secret scanning alert: Resolved. 크리덴셜 상태: Active. 코드에서 지우는 것과 폐기하는 것은 완전히 다릅니다. Zombie Key 킬체인 분석.

Aqua Security의 Trivy가 해킹당해 LiteLLM까지 연쇄 감염된 TeamPCP 공급망 공격. 사이버 킬체인 7단계와 MITRE ATT&CK 매핑으로 분석하고, NHI 거버넌스 실패가 만든 연쇄 재앙의 교훈을 정리합니다.

김동현

Team Member

Nx 패키지를 통한 공급망 공격. GitHub Actions 취약점에서 출발한 공격 체인을 분석하고, 피해 범위와 유사 위협 탐지 방법을 정리합니다.

Vercel 환경 변수는 편리하지만 설정 실수가 잦습니다. AWS, Stripe, GitHub 키가 Vercel 프론트엔드를 통해 실제로 유출되는 경로와, 이를 방지하는 베스트 프랙티스를 정리합니다.