아티클 목록 - 데브캐치

아티클 목록

검색 결과 39

#SECURITY
#SECURITY

Amazon Connect를 활용한 토스증권의 고객 센터 혁신 사례

토스증권은 Amazon Connect 클라우드 고객센터로 전환하여 확장성과 유연성을 크게 개선하였으며, IVR 연동, 민감 정보 보호, 통화 후 분석 등을 개방형 API와 A...

AWS코리아 ·
#SECURITY

Settings Management for Docker Desktop now generally available in the Admin Console

Docker Desktop의 설정 관리 기능이 정식 출시되었으며, Docker Admin Console을 통해 중앙집중식 정책 설정과 보고가 가능해졌습니다. 이를 통해 조직의...

도커 ·
#SECURITY

Android VPAT journey

Slack은 2024년 VPAT 검증 과정에서 안드로이드의 542개 접근성 문제를 파악하고 우선순위별 수정 전략을 도입하였다. 주요 문제는 오류 메시지, 헤딩, 라벨 부재, ...

슬랙 ·
#SECURITY

Inside GitHub: How we hardened our SAML implementation

GitHub 대규모 SAML 인증의 보안 강화를 위해 기존 내부 구현을 검토하고, 커뮤니티 지원이 강한 ruby-saml 라이브러리로 전환하면서 실시간 검증, 엄격한 스키마 ...

깃허브 ·
#SECURITY

Bypassing MTE with CVE-2025-0072

Memory Tagging Extension (MTE) 보호를 우회하는 CVE-2025-0072 취약점은 ARM Mali GPU 드라이버의 큐 바인딩 및 해제 방식을 악용하여...

깃허브 ·
#SECURITY

AWS 보안·비용·계정 관리, 지금 당장 해야 할 10가지 설정

클라우드 보안과 비용 관리를 위해 AWS 계정의 기본 설정 10가지를 신속히 점검할 필요가 있습니다. IAM 강화, S3 퍼블릭 차단, 네트워크 보안, CloudTrail 및...

농심 ·
#SECURITY

Introducing Docker Hardened Images: Secure, Minimal, and Ready for Production

Docker는 보안과 효율성을 강화한 Docker Hardened Images(DHI)를 출시했으며, 이를 통해 공격면을 최대 95% 줄이고 자동 패치와 빠른 CVE 대응이 ...

도커 ·
#SECURITY

Amazon Network Firewall 모범 사례 #4 – 로그 수집 및 분석

AWS 네트워크 방화벽(ANF)은 로그 활성화와 다양한 저장소를 통해 트래픽 모니터링, 문제 해결, 위협 탐지에 중요합니다. Suricata 엔진 기반의 Flow 로그와 Al...

AWS코리아 ·
#SECURITY

Welcome to Maintainer Month: Events, exclusive discounts, and a new security challenge

오픈소스 소프트웨어가 현대 기술 생태계의 핵심이면서, 유지보수자들을 위한 5번째 Maintainer Month를 기념하며 이벤트, 할인 혜택, 보안 가이드 등을 제공한다. 유...

깃허브 ·
#SECURITY

Introducing AutoPatchBench: A Benchmark for AI-Powered Security Fixes

AutoPatchBench는 fuzzing으로 발견된 취약점 자동 수정을 평가하는 표준 벤치마크로, 136개 실세계 C/C++ 취약점 데이터셋과 검증 프레임워크를 제공한다. ...

메타 ·