Go 기반 RBAC 구현 및 Cache Adapter를 통한 DB 부하 최적화
How to implement RBAC in Go
단순 UI 버튼을 넘어 State 기반 보안 시스템으로 구현한 Trustworthy Approval 설계
Making Human Approvals Trustworthy
Identity와 Principal 분리를 통한 도메인 계층 권한 검증 구조 설계
How does your domain know your user?
Identity 검증과 Resource 제어를 분리한 Cloud Security 아키텍처 설계
Authentication vs Authorization in Cloud Security: Understanding the Difference 🔥
Shared Key에서 Per-User Token 체계로의 전환을 통한 보안 경계 확립
MCP Server Auth: The API Is the Real Boundary
Least Privilege 원칙 기반의 다층적 Access Control 설계 전략
Building Trust Into Authentication: Practical Access Control Patterns for Modern Apps
Context-Aware Query Scoping을 통한 IDOR 취약점 원천 차단
Defeating IDOR: A Developer's Guide to Securing Object-Level Access Control
AI Agent 전용 Digital ID 도입을 통한 권한 검증 및 책임 추적 체계 설계
Estonia intends to recognize AI agents with digital IDs
권한 검증 누락으로 인한 Instagram 계정 2만 개 탈취 및 Confused Deputy 문제 분석
AI agents are a confused deputy with the keys to your kingdom
AI MVP의 Prototype 단계 탈피를 위한 Production Hardening 전략
Hardening a Replit AI MVP for Production
단순 단계 증가가 아닌 Category 기반 MFA 검증 체계 확립
A password and a PIN aren't multifactor: the Security+ authentication trap
LINE Engineering
ID-JAG The Hard Way: 실패로 배우는 AI 에이전트 보안 핸즈온
ID-JAG 기반 AI 에이전트 위임 인가 아키텍처 설계 및 검증
Charge-then-Refund 안티패턴 제거를 통한 결제 신뢰도 및 UX 개선
Stop refunding payments you should never have charged
MCP OAuth Gateway를 통한 토큰 파편화 해결 및 중앙 집중식 권한 제어
MCP OAuth: Connecting Agents to Protected Servers
Production 배포 전 시스템 안정성 확보를 위한 6단계 검증 프레임워크
If you're a software developer just starting out and you've ever wondered how senior devs think while they build, this is for you.
AI Agent의 Confused Deputy 문제로 인한 2만 개 계정 탈취 사례 분석
AI agents expose the security checks you never actually wrote
신원 검증(Authentication)과 권한 제어(Authorization)의 계층적 분리를 통한 보안 설계
FastAPI for AI Engineers - Part 5: Authentication vs Authorization (And Why Most Beginners Confuse Them)
MCP Runtime 도입을 통한 Agentic AI의 Production Governance 체계 구축
6 Signs Your In-House AI Agents Need an MCP Runtime
Stateless JWT와 BCrypt 도입을 통한 인증 아키텍처 고도화
Learnings about authentication and authorization.
webMCP의 실행 가능 메타데이터 구조에 따른 보안 공격 표면 확대 분석
webMCP Isn't the New Accessibility Layer—It's a New Attack Surface: A governance-grade reframing of a playful demo