HTTP 다운로드와 검증 부재로 인한 RCE 취약점 및 패치 분석
The RCE that AMD wouldn't fix
Python 프로젝트 6종 보안 감사 통한 25개 취약점 해결 및 보안 체계 확립
Security Audit of 6 Python Projects: 25 Issues Found & Fixed
6개 프로젝트 보안 감사: 25개 이슈 발견 수정 기록
6개 Python 프로젝트 보안 감사 통한 25개 취약점 식별 및 92% 수정 완료
6개 프로젝트 보안 감사: 25개 이슈 발견 수정 기록
6개 Python 프로젝트 보안 감사 통한 25개 취약점 제거 및 수정률 92% 달성
TOFU 모델 기반 Host Key Verification을 통한 MITM 공격 원천 차단
Understanding known_hosts and Host Key Verification: What It Protects Against and How TOFU Works
MITM 프록시 기반 IDE 확장 프로그램 데이터 유출 감사 체계 구축
How to audit what your IDE extension actually sends to the cloud
Flipper One 기술 사양
Rockchip SoC 기반의 모듈형 Linux 플랫폼으로 진화한 Flipper One 설계 분석
시스템 권한 상승 및 패킷 가로채기를 통한 엔드포인트 침투 분석
Week 9
신원 확인 중심 보안에서 Manifest 기반 기술 검증 체계로의 전환 제안
Proposal on Play Store security measures (alternative to Google's mandatory "developer verification")
Multi-Provider Routing 및 Token 최적화 기반 LLM 비용 절감 아키텍처
9router: route Claude Code, Cursor, or Copilot through whichever free tier you've got
iOS SSL Pinning 구현 전략 및 운영 리스크 분석
🔐 SSL Pinning in Mobile Apps: Android & iOS (Practical Guide + Trade-offs) - Part 2
DNS부터 NAT까지, URL 요청의 End-to-End 네트워크 홉 분석
What Happens When You Type a URL in Your Browser?
MailKit STARTTLS 버퍼 취약점 해결을 통한 SASL Downgrade 방어
GHSA-9J88-VVJ5-VHGR: GHSA-9j88-vvj5-vhgr: STARTTLS Response Injection and SASL Downgrade in MailKit
하드코딩된 AES 키와 7개 분석 툴, Persona SDK 보안 실태 분석
Age Verification as Mass Surveillance Infrastructure
화이트하우스 공식 앱의 네트워크 트래픽을 가로채 분석한 결과
정부 앱의 HTTPS 트래픽 분석으로 밝혀진 데이터 유출과 허위 인증 실태
보안 연구팀이 White House 앱 트래픽을 가로채 77%가 third-party로 전송됨을 확인했다
We intercepted the White House app's traffic. 77% of requests go to 3rd parties