MCP 서버 내 Validation 부재로 인한 SQL Injection 및 권한 탈취 취약점 분석
Bug hunter tracks down three massive MCP flaws and one vendor won't fix theirs
N+1 Update 제거를 통한 처리 시간 4시간에서 8초로 단축
Set-Based Updates in Rails: 4 Hours to 8 Seconds
Ollama 기반 Local LLM과 SQL Safety Layer를 적용한 보안 중심 DB Agent 설계
Build a Secure PostgreSQL AI Agent with LangChain + Ollama
SAST 도구 자체 구현을 통한 Adversarial Thinking 기반 보안 분석 체계 구축
What Building a SAST Tool Taught Me About AppSec That 13 Years of Software Engineering Didn't
100라인 미만 Python 함수로 AI SQL 쓰기 리스크 99% 제거
Good Enough Is Good Enough
Defense-in-Depth 전략으로서 Obscurity를 통한 공격 비용 증대
Security Through Obscurity Is Not Bad
SQL 필터링과 Pandas 메모리 분석을 결합한 고효율 데이터 파이프라인 설계
Python Meets SQL: Pandas and Databases Together
Vague Prompt로 인한 PR Diff 폭증 방지와 AI 리팩토링 제어 전략
I Asked AI to 'Refactor This Nicely' and Got Unwanted Decimals and Dataclasses
MCP 기반 Local-to-Cloud 브릿지로 데이터 주권 확보 및 Gemini 에이전트 연동
The Missing Link: Securing Gemini Agents with the Model Context Protocol (MCP)
TypeScript 타입 시스템의 맹점을 극복한 다층 방어 보안 아키텍처 설계
Typescript Application Security from A to Z: A Guide to Protecting Against Obvious and Not-So-Obvious Vulnerabilities
AI 기반 정적 분석을 통한 OpenEMR 내 38개 CVE 및 CVSS 10.0 취약점 제거
AI uncovers 38 vulnerabilities in largest open source medical record software
PEP 750 t-strings 도입을 통한 SQL Injection 구조적 원천 차단
Python t-strings (PEP 750): A Practical Tutorial With Real Examples
Default-Deny 기반 Onion Architecture를 통한 AI Agent DB 접근 보안 체계 구축
Giving AI Agents Database Access Is Way Harder Than It Looks
AI 생성 코드의 무분별한 채택으로 인한 시스템 리스크 및 기술 부채 방지 전략
Copilot ajuda muito, mas você continua 100% responsável pelo seu código .NET
기본 보안 설계 부재로 인한 7,700만 계정 유출 및 1.71억 달러 손실
The Largest SQL Injection Breach Ever — How 77 Million PSN Accounts Were Exposed published
SQLite 기반 상태 보존과 Exponential Backoff를 적용한 Postgres LISTEN 디버거 설계
Debugging Postgres LISTEN/NOTIFY Is Finally Pleasant
겉보기에 완벽한 AI 생성 코드 속에 숨겨진 치명적 결함 5가지
5 Real Bugs I Found in AI-Generated Code (That Looked Fine)
신뢰 경계 위반으로 발생하는 Full-Stack 보안 취약점 분석
7 Full-Stack Security Audit Challenges: Can You Find All the Bugs?
LLM이 공격을 인지해도 뚫리는 AI Agent Tool Layer 보안 갭
I Tested a Real AI Agent for Security. The LLM Knew It Was Dangerous — But the Tool Layer Executed Anyway.
URL 쿼리를 Type-Safe SQL로 변환하는 Dynamic Query Builder 설계
How to Dynamically Map URL Queries to Type-Safe SQL (Drizzle ORM Architecture)