AI 생성 코드의 보안 취약점 제거를 위한 7단계 감사 체계 및 CI 자동화 전략
AI Code Security Audit for Startups: What to Check Before Deploying
Git Tree와 npm Pack 간의 Gap 분석을 통한 배포 패키지 Secret 유출 원천 차단
Your AI Code Has 6 Secret Hits. Only 3 Ship in the npm Package.
14단계 파이프라인 기반의 Local-first LLM 코드 리뷰 CLI 설계
I built a local-first LLM code reviewer in Go. Here's the entire pipeline.
CI 단계 이전의 실시간 Secret 탐지 및 Masking 구현
I built a live secret scanner for VS Code (and why CI scanning is too late)
Gitleaks Baseline 기반의 3단계 검증 체계로 12건의 Secret 유출 해결
I Ran Gitleaks Against My Own Repo and Found 12 Real Secrets
자동화된 3중 보안 제어로 AWS 파이프라인의 치명적 설정 오류 차단
Three Security Checks for Any AWS Pipeline
3단계 계층형 스캔 구조를 통한 Secret 유출 원천 차단 및 탐지 체계 구축
Secret Scanning in CI: What Pre-Commit, Pull Request, and Main Branch Each Actually Catch
LLM 기반 Contextual Verification을 통한 False Positive 75.76% 감소
Making secret scanning more trustworthy: Reducing false positives at scale
NHI 비율 144:1 돌파에 따른 책임 기반 거버넌스 체계 구축
Non-Human Identity Governance: Field Tips for 2026
POSIX Shell 기반 Pre-commit Hook으로 Secret 유출 0% 도전
The Pre-Commit Hook That Catches API Keys Before They Hit Git
11분 내 GPU 탈취 방지를 위한 다층적 Secret Scanning 아키텍처
How to Stop Leaking AWS Keys to GitHub (And What to Do When You Already Did)
MCP Server 연동을 통한 AI Agent 기반 Secret Scanning 자동화 체계 구축
GitHub Expands Secret Scanning with General Availability of MCP Server Integration
CI 기반 CLAUDE.md 린팅으로 런타임 준수율 제고 및 Secret Leak 원천 차단
I shipped cc-audit as a GitHub Action. Now your CLAUDE.md gets linted on every PR.
AI 코드 생성 가속화에 대응하는 4종 보안 도구 및 Commit-time 검증 체계 구축
4 Open-Source Security Tools Every Dev Should Know
Shannon Entropy와 Regex 결합 기반의 .env 보안 감사 및 검증 CLI 설계
I built a CLI that scans, validates and audits your .env files and it works with any stack
Live Validation 레이어로 Secret Scanner의 False Positive 제거
The Case for Secret Validation: Building an Open Source Tool to Reduce Risk
AI 생성 앱 453개에서 Critical 취약점 발견 및 보안 설계 부재 분석
We scanned 1,764 vibe-coded apps. 453 had critical vulnerabilities. Here's what we found beyond Supabase RLS.
Cloudflare-GitHub 협업을 통한 AI Agent 자격 증명 유출 탐지 체계 구축
Cloudflare and GitHub are building identity systems for AI agents. We're not ready for this.
GitHub Advanced Security 도구로 공개 레포지토리의 취약점을 무료로 탐지하고 자동으로 수정하는 방법
GitHub for Beginners: Getting started with GitHub security
Hugging Face가 TruffleHog를 통합하여 자동화된 시크릿 스캔 파이프라인에 자격증명·토큰·API 키 탐지 기능 추가
Hugging Face partners with TruffleHog to Scan for Secrets