Security Gate 도입을 통한 AI 에이전트 도구 공급망 보안 강화
A High Score Means Nothing If the Tool Is Dangerous — So I Added a Security Gate
AI 기반 개발 가속화에 따른 Attack Surface 확대 및 Security Shift Left 필수화
AI Engineers Are Becoming Security Engineers.
11.7만 개 AI Skill 분석을 통한 3.1% 위험 패턴 및 신규 공격 표면 식별
We security-graded 117,854 AI agent skills. Here's what we found.
AWS News Blog
SDLC 전 과정에 LLM 기반 추론을 결합한 통합 Security Agent 설계
AWS Security Agent adds threat modeling, Kiro power and Claude Code plugin, and more
MCP와 Dash 기반의 자동화된 Threat Model 검증으로 PR 연결률 12%의 한계 극복
How Dropbox uses MCP and Dash to close the design-to-code security gap
RLHF 의존 탈피, Runtime Enforcement 기반의 AI 안전망 설계
Evals Are Alignment Enforcement: Why Your Safety Strategy Needs Runtime Checks
AI 생성 인증 코드의 Authorization Debt 해결을 위한 상태 기반 보안 검증 모델
The Security Hole in Your AI-Generated Code That Nobody Talks About
OCR 감사 대응을 위한 ePHI 자산 기반 Risk Assessment 설계 전략
HIPAA Risk Assessment in 2026: A Healthcare Engineer's Field Guide
사후 대응형 정책 탈피를 통한 Proactive AI Governance 아키텍처 설계
The AI Governance Gap: Why Most Enterprise Policies Are One Incident Behind
단일 실패 지점 제거를 위한 Cyber Diversity 기반의 회복 탄력성 설계
Genetic Diversity and Cyber Diversity: Why Monocultures Are Dangerous in Both Worlds
Threat Modeling 기반의 다층 방어 체계를 통한 XSS 원천 차단 전략
Web Security Is Everyone's Job: A Developer's Field Guide
Device-centric Trust Boundary 설계를 통한 헬스케어 데이터 주권 확보
Trust Boundaries in Client-Side Health Apps
정책적 약속 대신 Architectural Constraint로 구현한 뱅킹 데이터 보안 설계
Is it safe to connect my bank account to AI?
FHE 도입 시 데이터 암호화를 넘어 Metadata Leakage까지 통제하는 프라이버시 경계 설계
FHE Prompt Privacy: The Metadata Leak Your Demo Still Has
CVSS 10.0 취약점 및 대규모 데이터 유출 방지를 위한 보안 설계 원칙
The OWASP Top 10 (2025): 10 Ways Developers Are Handing Attackers the Keys
CVE 기반 탐지를 넘어 구조적 위험 분석을 통한 공급망 보안 체계 구축
npm Supply Chain Audit: The Checklist Most Teams Stop Too Early
AI 기반 코드 생성의 3배 속도 및 10배 볼륨 확장과 개발자 숙련도에 따른 품질 양극화
AI-Written Code Is Only Better When a Skilled Programmer Is Holding the Wheel
6건의 제출과 0달러 수익을 통한 Pre-submit Gate 설계 및 Conversion Rate 최적화
Why bug bounty income is harder than it looks: the New Hacker trial cap and six compound mistakes that wasted a full day
5대 보안 원칙의 상호 결합을 통한 Zero Trust 아키텍처 구현 전략
Cybersecurity Foundations: Building a Cohesive Strategy from Interlocking Principles
client_id 은닉 대신 Flow Integrity 중심의 OAuth 아키텍처 설계
Gmail OAuth client_id is not a secret â design notes for self-host Actors