Rust가 잡지 못하는 버그들
Rust 재작성 시 간과한 Unix API의 불투명성과 TOCTOU Race 위험성
Nginx-UI와 snap-confine CVE 체이닝을 통한 Root 권한 탈취
Hack The Box - Snapped Writeup
AI Benchmark의 TOCTOU 취약점을 통한 신뢰 모델의 한계 증명
The Benchmark Is Not the Behavior
Node.js 프로젝트가 CI 빌드 트리거와 코드 체크아웃 사이의 Time-of-Check-Time-of-Use(TOCTOU) 취약점을 Git commit SHA 검증으로 해결해 24대 손상된 호스트를 격리 및 재구축
Node.js Test CI Security Incident