이메일 검증 부재로 인한 구독 우회 취약점 분석 및 해결
No user verification leading to subscription bypass and pre-register
AI 생성 코드의 Plaintext Secret 노출 문제 해결 및 Security 관점의 Concealment 설계
Playing hide-and-seek with an API key our CFO's Claude Code kept hiding
Meta, AI 챗봇 악용으로 Instagram 계정 수천 개 해킹 확인
이메일 검증 로직 결함으로 인한 20,225개 Instagram 계정 탈취 사고
AI 생성 코드의 아키텍처적 맹점 파악 및 인간 중심의 Audit 체계 구축
AI Generates Code, Who Takes Responsibility?
Django Middleware Request/Response 조작을 통한 데이터 유출 방어 및 설계 최적화
🐍 Custom Django middleware request response — what devs get wrong
80386 Microcode 분석을 통한 94,720-bit 블랙박스 구조 해독 및 보안 취약점 발견
80386 Microcode Disassembled
공개 API Key 오용 및 Quota 관리 허점으로 인한 수만 달러의 AI 청구 비용 발생
Surprise AI bills leave AWS and Google Cloud users aghast
Spec-Driven AI Coding 도입을 통한 보안 취약점 및 설계 결함 억제
5 Mistakes Beginners Make When Vibe Coding (And How to Avoid Them)
AI Vibe Coding으로 인한 보안 제로 상태의 환자 관리 시스템 구축 사례
An AI Vibe Coding Horror Story
AI 코드 생성 도구가 보안 취약점이 있는 코드를 배포하면서 CVE 수 6개(2026년 1월)에서 35개 이상(2026년 3월)으로 급증
The "Vibe Coding" Wall of Shame
OpenClaw의 device-pair 플러그인이 callerScopes 파라미터 전달을 누락해 operator.pairing 권한으로 operator.admin 스코프 승인 가능한 CVSS 9.9 권한 상승 취약점 발생
When /pair approve Bypasses the Scope Guard
AI 코드 생성 도구로 40유로에 만든 소셜 네트워크가 인증 없는 관리자 패널로 수 시간 내 해킹되어 사용자 데이터 대량 유출
A Streamer Built a Social Network With AI for $40. It Was Hacked in Hours.
Node.js 8.5.0의 경로 검증 변경으로 인한 파일 시스템 접근 제어 우회 취약점 발견 및 부분 되돌림으로 해결
Path validation vulnerability, September 2017
Node.js가 HTTP 파서의 StringPtr::Update 함수의 경계 검사 오류를 수정해 원격 공격자의 정보 유출 취약점 제거
HTTP Server Security Vulnerability: Please upgrade to 0.6.17