CI 기반 보안 스캔을 Discovery가 아닌 Validation 단계로 재설계
CI is the wrong place to first hear about your npm dependencies
MCP 기반 Pre-coding Reasoning 도입으로 AI 에이전트 보안 사고 원천 차단
Your AI Agent just leaked your Stripe key. Here's how to stop it before the commit.
도구 중심 도입을 넘어선 문화적 정렬과 엔지니어링 규율의 통합 설계
Mastering DevOps Fundamentals: A Practical Guide
MCP Server 기반의 In-Chat 검증으로 CI 피드백 루프를 초 단위로 단축
SonarQube Plugin for Cursor Brings In-Chat Code Quality and Security Checks
AI 기반 개발 가속화에 따른 Attack Surface 확대 및 Security Shift Left 필수화
AI Engineers Are Becoming Security Engineers.
취약점 보고서는 더 이상 특별하지 않다
LLM 보급으로 인한 취약점 탐지 병목의 '발견'에서 '분류'로의 전이
AI 기반 공격 가속화에 따른 Defense-as-Code 전환 필요성
Five Eyes to Developers: AI-Powered Cyberattacks Are "Months Away, Not Years"
CI 단계 이전의 실시간 Secret 탐지 및 Masking 구현
I built a live secret scanner for VS Code (and why CI scanning is too late)
ASVS 5.0 기반 200개 이상의 CAPEC 매핑을 통한 Gamified Threat Modeling 체계 구축
Introducing a OWASP Game for threat modeling Agentic AI, Cloud, Devops, Frontend, LLM, Automation, and Web
MCP 기반 보안 도구 통합으로 취약점 해결 시간 10배 단축 및 정밀도 87% 달성
Article: CodeGuardian: A Model Context Protocol Server for AI-Assisted Code Quality Analysis and Security Scanning
Checkov 2.3, Snyk 대비 Terraform 1.9 보안 취약점 20% 추가 탐지
Comparison: Snyk vs. Checkov 2.3 for Terraform 1.9 Security Scanning – 20% More Issues Found
Mythos를 통한 Firefox 취약점 271건 탐지로 입증한 AI 기반 보안 자동화 가능성
Anthropic's magic code-sniffer: More Swiss cheese than cheddar, for now
OWASP 표준 기반 MCP 보안 스캔을 AI Assistant 내로 통합
Scan MCP Servers for OWASP Vulnerabilities From Inside Claude. Here's How.