Pinned Tweet
잠시 들려 구독 부탁 드립니다.
youtube.com/@ChrisH-v4e
보안을 하는 회사에서는 회사 이메일로 커밋된 것이 깃헙 공개로 나간 것 자체가 SIEM으로 걸려지는 데 그게 오히려 문제가 된다.
최근 보안 기업 Apiiro에서 발표한 리서치에 따르면, Claude Code 등 코딩 에이전트를 사용할 때 데이터베이스 비밀번호나 클라우드 API 키가 GitHub 퍼블릭 저장소로 통째로 유출되는 사례가 대거 발견
개발 중 에이전트에게 데이터베이스 연결이나 API 호출을 요청하면, 에이전트는 작업을 수행하기 위해 크리덴셜(시크릿 키)이 포함된 명령어를 실행해야 합니다. 이때 에이전트는 보안을 위해 매번 사용자에게 실행 허용 여부를 묻습니다.
문제는 개발자가 매번 승인하기 번거로워 "Yes, and don't ask again(예, 다시 묻지 않음)"을 클릭할 때 발생합니다.이 옵션을 선택하면 에이전트는 방금 실행한 명령어(시크릿 키가 평문으로 포함된 상태)를 프로젝트 폴더 내 .claude/settings.local.json과 같은 숨김 파일에 '허용 목록(Allowlist)'으로 영구 저장해 버립니다.
이 파일이 프로젝트의 .gitignore에 제대로 등록되지 않으면, 일반 소스코드와 함께 GitHub에 그대로 커밋되어 전 세계에 공개되는 대참사가 벌어집니다.
apiiro.com/blog/coding-agent…
3
348
오퍼스 5.5 다재다능해요.
오만줄 가량 앱들 여럿을 고, 러스트, 그리고 엘릭서로 실험 겸해서 작성해 본 후에 든 생각은
상위 모델을 바라는 것 보다는 가진 코드가 백만줄이라면 20개로 쪼개 4명 또는 5명선에서 팀을 재편하는 프로세스 개선에 집중하는 게 낫겠다 였어요.
데탑 GUI 붐이 온다.
Opus 5.5 역시 잘해요. DeepSeek v4.1 flash 에게도 가끔 시켜 보지만 어떤건 잘하고 어떤건 못하는데 이게 자동화된 벤치도 분명 의미가 있겠지만 직접 겪어보면서 어디까지 가능한지를 계속 체감하게 되는것도 배움의 영역이네요.
다른분들이 Opus 가 역시 잘한다고 텍스트만 보고 그런가? 싶다가 직접 겪어보면 와닿는게 다른것 같고 앞으로의 여러 판단에도 도움이 되고요.
Qwen 도 기대되고 GLM 새로 나오는것도 기대되고요. 이걸 좀더 빨리 경험했어야 하는데 하는 아쉬움뿐이네요. 지금이라도 열심히 해야죠.
2
150
성급한 일반화의 오류라고 하기에는 요즘 취업시장이 안좋다는 것에 공감하고,
학교는 인지능력을, 회사는 더해 성격, 기질, 대인관계까지 보니 개인차도 존재할 수 있다.
게다가 운칠기삼 운명론도, 나와 맞지 않는 회사일 수도 있다.
중견이 성에 안차면 아버님 조언대로 더 공부하는 길을 택하시길.
274
직원이 회사에 나와서 근무를 하는데
항상 정원이 정해진 근무 시간만 채우고 출퇴한다면 관리가 수월하다.
계약직도 있고, 재택도 있고, 월차/연차/육휴도 있고 하면 관리의 난이도가 높아진다.
고과도 하려면 스냅샷도 관리에 추가된다.
Substrate 1.0이 발표되었다.
직원-> 에이전트
회사-> k8s
100
하루가 멀다고 털리는 무슨 무슨 서비스 소식에 순기능으로 영향이 미친다면,
실전에 감당을 못하는 불필요한 데이터 수집은 우선 줄어들고,
운영을 못하는 서비스는 도태되던 지 운영 설계/전문 업체라는 새로운 시장이 생길 것으로 기대한다.
2
98
관련해서
믹서, 강판도 아신다면 외래어와 한국의 근대사도 알고 계신거예요.
나아가 기왓장과 사기를 이용했던 강판까지도 찾아보시면 한국의 문화재에도 관심을 주시는 거고요.
1
1
1,402
이 글은
80%는 필요없었다.
10%는 월급을 크게 올려주어야 할 이유가 있다.
8%만 앞으로 안 자르면 된다.
로 읽힌다.
AI로 대체됐다가 회사가 다시 불렀다는 사람
미국 직장인의 19%
20대 초반은 4명 중 1명꼴
이유는 단순함
일단 AI로 바꿔놓고 나서야
그 사람이 실제로 무슨 일을 했는지 알게 된 것
업무 설명서엔 없던 판단, 거래처 관계, 아무도 안 시킨 뒷수습 같은 거
근데 다시 오라고 하면 그냥 안 감
절반은 연봉 크게 올려달라고 하고
40% 넘게는 해고 안 한다는 약속을 문서로 받겠다고 함
ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ
겁나 야무지다ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ
AI로 사람 자르는 건 올해 비용 아끼는 거고
그 사람 다시 데려오는 비용은 더 비싸다는 얘기