취약점 분석
2026.09.28
RubyGems 악성 gem 사태와 API 키 노출, Ruby 팀 점검 7단계
5월 RubyGems에 악성 gem 500개 이상이 올라와 신규 가입이 중단됐고, 7월에는 CDN 캐시 버그로 레거시 API 키가 전량 폐기됐습니다. RubyGems 공식 권고로 확인된 사실과 연구진 주장을 구분해, gem을 …
READ ARTICLE
AI코딩 보안
2026.07.13
AI 코딩 커밋 시크릿 유출 2배, API 키 깃허브 노출 막는 3단계
AI 코딩 도구는 예제대로 API 키를 코드에 그대로 박아 넣는다. 그 커밋이 저장소로 나가는 순간 인증정보가 노출된다. AI 보조 커밋의 시크릿 노출률은 전체 평균의 약 2배. "비공개 레포라 …
READ ARTICLE