쌓인 기록에서 찾기
무엇을 찾으세요? 날짜를 몰라도 됩니다. 제목·Key Point·요약·태그를 한꺼번에 뒤집니다.
검색 범위 2026년 8월 13일 (목) 부터 2026년 11월 6일 (금)까지 4095건
27건 · "CI/CD"조건 지우기 ×
001 18:11 ▲ 111 · 댓글 16 Firebase 에뮬레이터를 Rust로 다시 구현한 Firenook 공개 Firebase Local Emulator Suite의 드롭인 대체 도구인 Firenook(버전 0.2.1)을 공개했으며, 쓰기 성능은 40배, 메모리는 10배 더 효율적이다. 인프라 · 데브옵스 · Show HN: Firenook – Firebase emulators in Rust: 40× faster writes, 10× less RAM
Key Point Firenook으로 전환하면 개발 중 에뮬레이터 속도가 40배 빨라지고 메모리 사용량이 10분의 1로 줄어들어 로컬 개발 경험과 CI/CD 성능이 크게 개선된다.
핵심 요약
Firebase Local Emulator Suite의 드롭인 대체 도구인 Firenook(버전 0.2.1)을 공개했으며, 쓰기 성능은 40배, 메모리는 10배 더 효율적이다. firebase.json, SDK, 포트를 그대로 유지한 채 명령어 한 줄만 바꾸면 되고, Java 설치가 필요 없으며 데이터는 재시작 후에도 보존된다. Firestore 중앙값 쓰기가 208.2ms에서 5.1ms로, 메모리 피크가 22.57GiB에서 2.11GiB로, 재시작 시간이 30.8초에서 0.59초로 단축된다. 전체 요약 14문장 읽기 → 002 21:11 당일 +115 로컬 기반 API 테스트 도구 Bruno, 오픈소스로 공개 Postman과 Insomnia을 대체하는 가볍고 간단한 오픈소스 API 클라이언트 Bruno를 GitHub에서 공개했다. 기타 · usebruno/bruno · JavaScript
Key Point API 테스트 업무에서 Postman의 폐쇄성과 높은 의존성에 지친 개발팀이라면, Git 기반 협업과 로컬 데이터 보관을 제공하는 경량 대안으로 검토할 가치가 있다.
핵심 요약
Postman과 Insomnia을 대체하는 가볍고 간단한 오픈소스 API 클라이언트 Bruno를 GitHub에서 공개했다. API 요청 정보를 평문 마크업 언어 Bru로 저장하며, 컬렉션 파일을 파일시스템의 폴더에 직접 저장한다. Git 등 버전 관리 시스템을 사용해 팀이 API 컬렉션에서 협업할 수 있다. 전체 요약 9문장 읽기 → 003 21:11 당일 +221 eBPF로 실제 트래픽 녹화해 테스트 생성하는 Keploy Keploy는 eBPF를 이용해 네트워크 계층에서 API 호출·데이터베이스 쿼리·스트리밍 이벤트를 자동 포착해 테스트와 데이터 모킹을 생성하는 오픈소스 API·통합 테스트 도구다. 인프라 · 데브옵스 · keploy/keploy · Go
Key Point 코드 수정 없이 실제 트래픽에서 API·통합·E2E 테스트를 자동 생성하므로, 테스트 작성 시간과 모킹 구축 비용을 크게 줄일 수 있고, 데이터베이스·메시지 큐 등 전체 인프라를 가상화해 격리된 테스트 환경을 빠르게 확보할 수 있습니다.
핵심 요약
Keploy는 eBPF를 이용해 네트워크 계층에서 API 호출·데이터베이스 쿼리·스트리밍 이벤트를 자동 포착해 테스트와 데이터 모킹을 생성하는 오픈소스 API·통합 테스트 도구다. 코드 수정 없이 앱을 `keploy record`로 실행하기만 하면 실제 API와 통합 흐름이 자동으로 테스트·모킹되며, SDK 추가나 코드 변경이 전혀 필요 없다. HTTP 엔드포인트만 모킹하는 도구와 달리 Keploy는 PostgreSQL·MySQL·MongoDB 같은 데이터베이스와 Kafka·RabbitMQ 같은 스트리밍·큐, 외부 API 등 전체 인프라를 가상화해 테스트 중에 재프로비저닝 없이 재현한다. 전체 요약 7문장 읽기 → 004 00:11 ▲ 101 · 댓글 137 좋은 개발자들이 AI 코딩 에이전트를 경계하는 이유 숙련된 개발자들의 AI 코딩 에이전트 회의감은 '만든 것'과 '프로덕션에서 작동하는 것'의 근본적 차이에서 비롯된다. AI · 머신러닝 · Why are good developers so wary of agentic development?
Key Point 프로덕션 안정성이 성능보다 우선인 조직에서 AI 에이전트 도입 시 어떤 실질적 문제가 발생하는지, 숙련된 개발자의 신중함이 정당한 이유를 구체적 사례로 설명한다.
핵심 요약
숙련된 개발자들의 AI 코딩 에이전트 회의감은 '만든 것'과 '프로덕션에서 작동하는 것'의 근본적 차이에서 비롯된다. Thoughtworks는 에이전트만으로 전체 개발을 진행하는 실험을 했다: 에이전트가 모든 코드를 작성하고 개발팀은 화이트보드에서 설계·경계 결정·계획 수립에 집중했다. 실험 결과 기능의 80%는 완성했으나 빌드가 자주 실패했다(CI 파이프라인의 신뢰성 문제). 전체 요약 8문장 읽기 → 005 00:11 ▲ 512 · 댓글 192 macOS 개발 도구, eMudhra 인증서 위조 10일째 방치 Apple이 10월 17일 eMudhra 인증서 유출 사건을 통보받았으나, 10월 28일까지 macOS의 git, curl, python3 등 개발 도구들이 여전히 위조된 인증서를 신뢰하고 있다. 보안 · Ten days later, Git on macOS still trusts the compromised eMudhra certificates
Key Point macOS의 기본 개발 도구가 중간자 공격에 노출되어 코드 변조, 자격증명 탈취 위험에 처해 있으며, Apple의 지연된 대응으로 CI/CD 파이프라인까지 영향을 받을 수 있다.
핵심 요약
Apple이 10월 17일 eMudhra 인증서 유출 사건을 통보받았으나, 10월 28일까지 macOS의 git, curl, python3 등 개발 도구들이 여전히 위조된 인증서를 신뢰하고 있다. 10월 26일 공개된 macOS 27.2는 문제를 해결하지 못했고, 사용자들이 직접 적용한 임시 해결책까지 무효화해 다시 취약한 상태가 되었다. 다른 여러 프로젝트는 이미 며칠 전 수정본을 배포했으나, Apple은 지연되고 있다. 전체 요약 9문장 읽기 → 006 21:11 당일 +225 AI 펜테스터 Shannon, 오픈소스로 공개 Keygraph가 개발한 Shannon은 웹 애플리케이션과 API의 자동 펜테스트 도구로, 소스 코드 분석과 실제 익스플로잇 실행을 결합해 취약점을 증명한다. 보안 · KeygraphHQ/shannon · TypeScript
Key Point 소스 코드 분석과 실제 익스플로잇으로 취약점을 증명하는 AI 펜테스터를 직접 실행할 수 있게 되어, 개발 주기마다 자동 보안 테스트가 가능해진다.
핵심 요약
Keygraph가 개발한 Shannon은 웹 애플리케이션과 API의 자동 펜테스트 도구로, 소스 코드 분석과 실제 익스플로잇 실행을 결합해 취약점을 증명한다. 소스 코드에서 공격 경로를 식별한 후 브라우저 자동화와 CLI 도구로 실행 중인 애플리케이션을 공격하며, 재현 가능한 개념 증명(PoC)이 있는 취약점만 보고에 포함시킨다. Shannon OSS는 TypeScript 기반 오픈소스 저장소로 로컬에서 CLI를 통해 실행되며, AGPL-3.0 라이선스 하에서 개인 개발자와 소규모 팀에 적합하다. 전체 요약 12문장 읽기 → 007 00:11 ▲ 114 · 댓글 127 LLM이 만드는 새로운 보안 위협···한 주간 대형 취약점 폭발 2026년 10월 지난 일주일 간 심각한 소프트웨어 취약점들이 대량 발견되었다. PHP의 CVE-2026-109618, 109619(PHP2Shell)는 OpenAI의 패치 프로그램과 구글 클라우드의 Wiz가 GPT-5.6과 Gemini 4를 이용해 찾은 원격 코드 실행 버그로, 인터넷 70% 이상에 영향을 미친다. 보안 · Is this the new cyber normal?
Key Point 지난주 PHP에서 인터넷 70% 이상을 위협하는 취약점이 터진 데 이어 eMudhra, Railway, GitLab, LiteLLM 등이 연쇄적으로 침해당하면서 LLM이 보안 위협의 판을 바꾸고 있다.
핵심 요약
2026년 10월 지난 일주일 간 심각한 소프트웨어 취약점들이 대량 발견되었다. PHP의 CVE-2026-109618, 109619(PHP2Shell)는 OpenAI의 패치 프로그램과 구글 클라우드의 Wiz가 GPT-5.6과 Gemini 4를 이용해 찾은 원격 코드 실행 버그로, 인터넷 70% 이상에 영향을 미친다. 2024년 PHP 재단이 발견했지만 실제 익스플로잇을 못 만들어 방치한 취약점을 LLM이 취약점 설명만으로 완전한 익스플로잇으로 빌드해냈다. LLM은 보안 패치 공지 후 코드 변경사항을 분석해 몇 분 내에 익스플로잇을 만들 수 있어, 이제 패치 발표 시점을 '익스플로잇이 퍼지지 않은 마지막 시간'으로 봐야 한다. Hacker News의 petecooper가 의도치 않게 CVE를 공개해 패치 일정이 22일에서 21일로 앞당겨졌지만, Calif가 익스플로잇 영상을 공개하고 Chainguard가 embargo 6시간 전에 패치를 배포하면서 17시간 내에 여러 문제가 겹쳤다. 전체 요약 14문장 읽기 → 008 18:11 ▲ 108 · 댓글 66 OpenAI 공식 CLI 도구 공개 OpenAI REST API를 사용하기 위한 공식 CLI를 깃허브에 공개했으며, Homebrew 또는 Go 1.26 이상으로 설치할 수 있다. AI · 머신러닝 · OpenAI CLI
Key Point 개발자들이 터미널에서 직접 OpenAI API를 호출할 수 있게 되어 스크립트 자동화와 CI/CD 파이프라인 통합이 가능해졌다.
핵심 요약
OpenAI REST API를 사용하기 위한 공식 CLI를 깃허브에 공개했으며, Homebrew 또는 Go 1.26 이상으로 설치할 수 있다. 리소스 기반 명령 구조를 따르며 일반 API는 OPENAI_API_KEY, 관리자 기능은 OPENAI_ADMIN_KEY로 인증한다. 텍스트 기본 출력을 제공하고 --format으로 json, jsonl, yaml, raw 등으로 변환 가능하며, --transform으로 GJSON 문법을 이용한 데이터 추출이 가능하다. 전체 요약 10문장 읽기 → 009 03:11 ▲ 197 · 댓글 82 LiteLLM 1.107.0, 자격증명 탈취·백도어 악성코드 포함돼 배포 LiteLLM 1.107.0이 PyPI에서 자격증명 탈취 악성코드와 원격코드 실행 백도어를 포함해 배포됐다. 보안 · Compromised LiteLLM 1.107.0 on PyPI Installs a Credential Stealer and Backdoor
Key Point PyPI의 인기 라이브러리에서 개발자 환경의 모든 민감 정보(AWS 자격증명, SSH 키, API 토큰, 비밀번호)를 탈취하는 대규모 공급망 공격이 발생했으며, 빌드 파이프라인 손상으로 의심돼 의존성 관리의 신뢰성에 심각한 영향을 미친다.
핵심 요약
LiteLLM 1.107.0이 PyPI에서 자격증명 탈취 악성코드와 원격코드 실행 백도어를 포함해 배포됐다. Linux, macOS, Windows 7개 휠의 모든 설치 파일에 cook.pth, cook.py, sitecustomize.py 3개 파일이 심어졌으며, Python 프로세스 시작 시 자동 실행되는 구조다. cook.py는 SSH 키, 클라우드 자격증명, CI/CD 시크릿, AI 도구 토큰, 브라우저 비밀번호, LiteLLM 프록시 데이터베이스 내 LLM 제공자 API 키를 수집해 www.litellm[.]dev로 AES-256-CBC 암호화로 전송한다. 전체 요약 10문장 읽기 → 010 21:11 당일 +392 Claude Code를 마스터할 수 있는 실전 가이드 공개 Claude Code 설치 후 활용법이 막막한 개발자들을 위해 실전 학습 가이드인 'claude-howto'를 오픈소스로 공개했다. AI · 머신러닝 · luongnv89/claude-howto · Python
Key Point Claude Code의 고급 기능(메모리, 훅, 서브에이전트, MCP)을 실무 수준으로 배우려는 개발자라면, 공식 문서보다 구체적인 조합 사례와 바로 쓸 수 있는 템플릿이 필요한데, 이 가이드가 그 공백을 채워준다.
핵심 요약
Claude Code 설치 후 활용법이 막막한 개발자들을 위해 실전 학습 가이드인 'claude-howto'를 오픈소스로 공개했다. 공식 문서는 기능 설명에만 초점을 맞추지만, 이 가이드는 슬래시 명령어·메모리·스킬·MCP·훅·서브에이전트 등 10개 모듈의 시각적 튜토리얼과 복사-붙여넣기 템플릿을 제공한다. Mermaid 다이어그램으로 각 기능의 내부 동작 원리를 설명하고, 초급자부터 고급 사용자까지 11~13시간에 걸친 체계적 학습 경로를 제시한다. 전체 요약 8문장 읽기 → 011 21:11 ▲ 252 · 댓글 108 eMudhra CA 인증서 개인키가 단일 바이트였던 사건 10월 17일 보안 연구자가 eMudhra 인증 기관의 8개 중간 인증서 개인키 유출을 Apple, Google, Microsoft, Mozilla, eMudhra에 보고했고, Chrome과 Firefox가 차단했으며 Mozilla가 eMudhra 루트를 제거했다. 보안 · Eight Bits of Trust; eMudhra's CA keys cracked in milliseconds
Key Point P-384 곡선에서 단 8비트로 보호된 CA 개인키로 인해, 브라우저 밖의 거의 모든 TLS 클라이언트(API 호출, 설치 도구, IoT 기기)에서 어떤 도메인으로든 가짜 인증서를 만들 수 있다는 구조적 위험이 17개월간 방치됐다.
핵심 요약
10월 17일 보안 연구자가 eMudhra 인증 기관의 8개 중간 인증서 개인키 유출을 Apple, Google, Microsoft, Mozilla, eMudhra에 보고했고, Chrome과 Firefox가 차단했으며 Mozilla가 eMudhra 루트를 제거했다. eMudhra의 개인키는 4, 56, 115 등 단일 바이트 숫자였으며, P-384 곡선의 개인키는 384비트 난수(2³⁸⁴ 경우의 수)여야 하지만 47바이트 영점 다음 1바이트만 존재했다. 이 때문에 인증서의 공개키를 보고 밀리초 단위로 개인키를 복구할 수 있었으며, 연구자는 Mozilla가 공개한 8개 인증서 모두를 즉시 복구했다. 전체 요약 10문장 읽기 → 012 21:11 당일 +181 Node.js 버전 관리자 nvm, 여전히 활발한 개발 nvm은 POSIX 호환 bash 스크립트로 여러 Node.js 버전을 손쉽게 설치하고 전환할 수 있는 버전 관리자다. 오픈소스 · 도구 · nvm-sh/nvm · Shell
Key Point Node.js 개발 환경 구축의 첫 번째 단계인 버전 관리를 자동화하며, 프로젝트별 버전 강제, 패키지 마이그레이션, 오프라인 설치 등 실무 필요 기능이 모두 들어있다.
핵심 요약
nvm은 POSIX 호환 bash 스크립트로 여러 Node.js 버전을 손쉽게 설치하고 전환할 수 있는 버전 관리자다. cURL이나 wget 명령으로 한 줄로 설치 가능하며, 설치 스크립트가 ~/.nvm에 저장소를 복제하고 쉘 설정 파일을 자동 수정한다. bash, zsh, ksh, dash 등 POSIX 호환 셸에서 작동하며 macOS, Linux, Windows WSL을 지원한다. 전체 요약 12문장 읽기 → 013 03:11 ▲ 103 · 댓글 71 Anthropic이 Git을 대체할 소스 제어 시스템 'Scion' 개발·공개 Anthropic은 5월 2,500건에서 9월 30,000건으로 일일 코드 병합이 증가하자, Git의 병목을 해결하기 위해 자체 소스 제어 시스템 'Scion'을 5개월 만에 구축·마이그레이션했다. 인프라 · 데브옵스 · Redesigning Source Control at Anthropic
Key Point 에이전트 기반 소프트웨어 개발이 기존 개발 인프라의 한계를 드러내는 현상을 보여주는 사례이며, 다른 조직도 수개월 내 유사한 병목을 마주할 가능성이 있어 Git 및 CI/CD 설계 방식을 재검토할 시점을 제시한다.
핵심 요약
Anthropic은 5월 2,500건에서 9월 30,000건으로 일일 코드 병합이 증가하자, Git의 병목을 해결하기 위해 자체 소스 제어 시스템 'Scion'을 5개월 만에 구축·마이그레이션했다. Git은 완전한 오프라인 저장소 설계로 기존에는 우수하지만, Anthropic의 모노레포는 메인 브랜치 히스토리만 100GB, 압축 복사본 25GB 이상이며 일일 2,500만 체크아웃으로 기존 방식(600PB/일 트래픽)이 불가능했다. Scion은 에이전트(AI)가 항상 온라인이라는 가정에서 출발해, 클라이언트가 완전한 저장소 복사본을 유지하지 않고 서버에서 필요한 데이터를 요청하는 클라이언트-서버 비대칭 구조를 채택했다. 전체 요약 12문장 읽기 → 014 21:11 당일 +1,584 AI 에이전트 자동 감사 도구 iFixAi 공개 기존 평가 도구는 토큰 효율성, 지연시간, 프롬프트 인젝션 같은 기술 능력만 검증하지만, iFixAi는 AI 에이전트가 비즈니스 KPI와 조직 목표를 제대로 수행하는지 120초 안에 판정한다. AI · 머신러닝 · ifixai-ai/iFixAi · Python
Key Point AI 에이전트가 실제로 의도대로 작동하는지 검증해야 한다는 산업의 공통 과제를 해결하는 오픈소스 감사 도구이며, 기존 기술 평가와 달리 비즈니스 의도 충족 여부를 체계적으로 검사한다.
핵심 요약
기존 평가 도구는 토큰 효율성, 지연시간, 프롬프트 인젝션 같은 기술 능력만 검증하지만, iFixAi는 AI 에이전트가 비즈니스 KPI와 조직 목표를 제대로 수행하는지 120초 안에 판정한다. CLI 가이드 마법사, CLI 명시적 플래그, Claude Code/Codex 플러그인, 모든 에이전트용 스킬 등 4가지 방식으로 실행 가능하며, 각 방식은 동일한 진단 엔진을 기반으로 한다. 32개 검사를 5가지 핵심 지표(조작, 위조, 기만, 예측 불가, 불투명성)에 걸쳐 수행하고 A~F 등급으로 결과를 제시한다(A ≥ 0.90, B ≥ 0.80, C ≥ 0.70, D ≥ 0.60, F < 0.60). 전체 요약 12문장 읽기 → 015 21:11 당일 +111 자신의 서버에 설치하는 깃허브 배포 플랫폼 Openship TypeScript 기반 오픈소스 배포 플랫폼으로, GitHub 저장소를 지정하면 자동으로 빌드·배포·라우팅·TLS 처리를 수행하는 자체 호스팅 가능 CI/CD 솔루션이다. 인프라 · 데브옵스 · oblien/openship · TypeScript
Key Point 자신의 인프라에 설치해 Vercel·Railway 같은 PaaS 기능을 완전히 제어할 수 있으므로, 배포 비용 절감과 데이터 주권이 필요한 팀에게 의미 있는 선택지다.
핵심 요약
TypeScript 기반 오픈소스 배포 플랫폼으로, GitHub 저장소를 지정하면 자동으로 빌드·배포·라우팅·TLS 처리를 수행하는 자체 호스팅 가능 CI/CD 솔루션이다. 데스크톱 앱, 웹 대시보드, CLI 등 세 가지 인터페이스로 구동할 수 있으며, 개인용 데스크톱 앱은 SSH를 통해 서버를 제어하고 팀용 서버는 Docker Compose(Linux) 또는 베어 모드로 운영할 수 있다. Package.json·프레임워크 설정·Dockerfile을 자동 감지해 스택을 파악하고, Docker 이미지 또는 베어 릴리즈로 빌드한 후 컨테이너·호스트 프로세스 방식으로 실행한다. 전체 요약 9문장 읽기 → 016 21:11 당일 +102 앱 스토어 커넥트 API를 터미널에서 조종하기 Go로 만든 빠르고 가벼운 CLI로, App Store Connect API를 스크립트 기반으로 자동화한다. 기타 · rorkai/App-Store-Connect-CLI · Go
Key Point iOS 앱 배포의 수동 반복 작업을 스크립트로 자동화해야 하는 개발자와 CI/CD 파이프라인 구성자가 알아야 할 새로운 도구 및 그 활용 범위를 정리한 것이다.
핵심 요약
Go로 만든 빠르고 가벼운 CLI로, App Store Connect API를 스크립트 기반으로 자동화한다. iOS·macOS·tvOS·visionOS 앱의 TestFlight 배포, 빌드 관리, 메타데이터 동기화, 코드 서명, 스크린샷, 구독 등을 자동화할 수 있다. 개별 API 키로 인증하며, CI/CD 환경에서 keychain 없이도 설정 파일 기반 인증을 지원한다. 전체 요약 12문장 읽기 → 017 21:11 당일 +206 처음부터 직접 만들어보는 프로젝트 기반 튜토리얼 모음 프로그래밍 초심자들이 애플리케이션을 처음부터 직접 구축해보는 프로젝트 기반 튜토리얼 모음 저장소이다. 오픈소스 · 도구 · practical-tutorials/project-based-learning · Python
Key Point 전공자도 실무자도 '프로젝트를 통해 배운다'는 학습 원칙을 따르는데, 이 저장소는 28개 언어에서 수백 개의 검증된 튜토리얼을 한곳에 모아 원하는 기술스택을 선택해 바로 실습할 수 있게 해준다.
핵심 요약
프로그래밍 초심자들이 애플리케이션을 처음부터 직접 구축해보는 프로젝트 기반 튜토리얼 모음 저장소이다. C/C++, Python, JavaScript, Java, Go, Rust, Swift 등 28개 언어별로 분류된 튜토리얼을 제공한다. C/C++ 섹션은 인터프리터, 텍스트 에디터, OS, 게임 엔진, 컴파일러, TCP/IP 스택, MQTT 브로커 등 저수준 시스템 구현을 다룬다. 전체 요약 9문장 읽기 → 018 21:11 당일 +211 Apple Silicon에서 macOS, Linux 가상머신을 자동화로 관리하는 Tart OpenAI가 공개한 Tart는 Apple Silicon 기반 Mac에서 macOS와 Linux 가상머신을 구축·실행·관리하는 가상화 도구다. 인프라 · 데브옵스 · openai/tart · Swift
Key Point Apple Silicon Mac 사용자들의 CI/CD 자동화를 크게 단순화할 수 있는 도구로, 기존에 x86 기반 가상머신 관리가 어려웠던 Apple Silicon 환경에서 실질적인 해결책을 제공한다.
핵심 요약
OpenAI가 공개한 Tart는 Apple Silicon 기반 Mac에서 macOS와 Linux 가상머신을 구축·실행·관리하는 가상화 도구다. Apple의 Virtualization.Framework를 활용해 거의 네이티브 수준의 성능을 제공한다. OCI 호환 컨테이너 레지스트리에서 가상머신을 Push/Pull할 수 있고, Packer 플러그인으로 VM 생성을 자동화할 수 있다. 전체 요약 6문장 읽기 → 019 21:11 당일 +166 GitHub Actions 공식 러너 이미지 레포지토리 GitHub Actions와 Azure Pipelines용 호스팅 러너의 VM 이미지 소스 코드를 관리하는 공식 저장소다. 인프라 · 데브옵스 · actions/runner-images · PowerShell
Key Point GitHub Actions 워크플로우를 구성할 때 러너 이미지 선택과 소프트웨어 버전 관리 정책을 명확히 알아야 하며, OS 레이블 마이그레이션 타이밍과 deprecation 일정을 사전에 파악해 빌드 파이프라인 유지보수 계획을 세울 수 있다.
핵심 요약
GitHub Actions와 Azure Pipelines용 호스팅 러너의 VM 이미지 소스 코드를 관리하는 공식 저장소다. Ubuntu 26.04, 24.04, 22.04(x64 및 Arm64), Windows Server 2025, 2022, macOS 26, 15, 14 등 여러 OS 버전과 아키텍처를 지원한다. 이미지는 Beta와 GA 두 가지 상태로 제공되며, Beta는 주간 업데이트되고 SLA 보장이 없고, GA는 SLA 적용 대상이다. 전체 요약 11문장 읽기 → 020 21:11 당일 +394 AI가 직접 해킹하는 자동 침투 테스트 도구 Strix 오픈소스 공개 Strix는 오픈소스 AI 침투 테스트 도구로, 자율형 AI 해커가 실제 코드를 실행하며 취약점을 찾고 수정하는 기능을 제공한다. 보안 · usestrix/strix · Python
Key Point 정적 분석기의 오탐을 줄이면서 실제 작동하는 PoC로 검증된 취약점만 보고하므로, 수동 침투 테스트의 시간과 비용을 크게 줄일 수 있는 개발팀·보안팀 필수 도구로 떠오르고 있다.
핵심 요약
Strix는 오픈소스 AI 침투 테스트 도구로, 자율형 AI 해커가 실제 코드를 실행하며 취약점을 찾고 수정하는 기능을 제공한다. HTTP 인터셉션, 브라우저 자동화, 쉘 실행, 커스텀 PoC 런타임, 정찰·OSINT 등 실제 전문 침투 테스터가 쓰는 공격 도구 세트를 갖추고 있다. SQL/NoSQL 인젝션, SSRF, XXE, XSS, IDOR, 인증 우회, 비즈니스 로직 결함, API 보안 문제 등 OWASP 상위 10대 취약점과 그 이상을 식별하고 검증한다. 전체 요약 13문장 읽기 → 021 21:11 당일 +241 LLM이 iOS·안드로이드 앱을 직접 조종하는 MCP 서버 공개 iOS 시뮬레이터·실제 기기와 안드로이드 에뮬레이터·실제 기기를 모두 제어하는 Model Context Protocol 서버 'Mobile MCP'를 오픈소스로 공개했다. AI · 머신러닝 · mobile-next/mobile-mcp · TypeScript
Key Point AI 에이전트가 실제 모바일 앱을 코드 없이 자동 조종할 수 있게 되면서 UI 테스트·자동화·데이터 수집 방식이 근본적으로 바뀌게 됩니다.
핵심 요약
iOS 시뮬레이터·실제 기기와 안드로이드 에뮬레이터·실제 기기를 모두 제어하는 Model Context Protocol 서버 'Mobile MCP'를 오픈소스로 공개했다. Claude, Gemini, GitHub Copilot 등 MCP 호환 LLM·에이전트가 접근성 트리 기반으로 UI 요소를 읽거나 스크린샷 좌표로 탭·스와이프하며 앱을 자동화할 수 있다. 리스트 요소 읽기, 앱 설치·실행·종료, 텍스트 입력, 화면 녹화, GPS 위치 오버라이드, 기기 로그·충돌 보고서 수집 등 30개 이상의 도구를 제공한다. 전체 요약 8문장 읽기 → 022 21:11 당일 +544 역공학·침투 테스트 자동화하는 AI 라우터 공개 reverse-skill은 리버싱·침투 테스트·보안 연구를 AI 코딩 에이전트(Claude Code, Cursor, Cline 등)가 자동으로 수행하도록 돕는 기술 라우터 패키지다. 보안 · zhaoxuya520/reverse-skill · PowerShell
Key Point AI 코딩 에이전트가 보안 연구 작업을 직접 수행할 때 어떤 도구를 써야 할지 판단하는 문제를 해결하는 구조화된 라우팅 시스템이 공개됐다.
핵심 요약
reverse-skill은 리버싱·침투 테스트·보안 연구를 AI 코딩 에이전트(Claude Code, Cursor, Cline 등)가 자동으로 수행하도록 돕는 기술 라우터 패키지다. APK, ELF 바이너리, 프론트엔드 JS, CTF 등 작업 유형을 자동 감지하고 jadx, apktool, Frida, IDA, Ghidra, Binary Ninja 등 적절한 도구를 호출하는 구조화된 라우팅 규칙 44개(R0–R45)를 포함한다. PowerShell 기반 master-route 스크립트와 skills/config/routing.json 설정 파일이 핵심으로, 175개 벤치마크 케이스로 회귀 검증을 거친다. 전체 요약 9문장 읽기 → 023 09:10 ▲ 119 · 댓글 102 AI 개발 가속화로 CI가 병목, Linear가 6분을 5분으로 단축 AI 에이전트가 코드 작성을 빠르게 하면서 CI 검증이 병목이 되자 Linear가 인프라와 도구를 개편했다. 인프라 · 데브옵스 · AI coding has made CI a bottleneck, so we reworked ours to keep up
Key Point AI로 대량의 PR이 유입되는 개발 환경에서 CI 최적화는 팀 생산성을 좌우하는 핵심 인프라 문제로, 구체적인 수치와 개선 방법론이 모든 개발팀에 실용적이다.
핵심 요약
AI 에이전트가 코드 작성을 빠르게 하면서 CI 검증이 병목이 되자 Linear가 인프라와 도구를 개편했다. GitHub Actions에서 고성능 CPU·스토리지 기반 제3자 러너로 이전해 작업 속도를 34% 향상시켰고, TypeScript 컴파일러를 swc 기반 tsgo로 교체해 타입 체크 시간을 73% 단축했다. ESLint에서 TypeScript 타입 정보 의존성을 제거해 린팅 시간을 68% 줄이고 메모리 사용을 대폭 감소시켰다. 전체 요약 5문장 읽기 → 024 00:10 당일 +377 종이 없는 사무실을 위한 오픈소스 문서 관리 시스템 Paperless-ngx 물리적 문서를 스캔하여 검색 가능한 온라인 아카이브로 변환하는 문서 관리 시스템입니다. 오픈소스 · 도구 · paperless-ngx/paperless-ngx · Python
Key Point 개인이나 조직의 서류 관리를 디지털화하려는 사람들에게 오픈소스 대안을 제공하며, 보안 주의사항을 이해하고 자체 인프라에서 운영하려는 개발자들이 참고해야 합니다.
핵심 요약
물리적 문서를 스캔하여 검색 가능한 온라인 아카이브로 변환하는 문서 관리 시스템입니다. Python 기반으로 개발되었으며 원래 Paperless 프로젝트의 공식 후속작으로, 커뮤니티 기반으로 관리되고 있습니다. Docker Compose를 이용한 배포가 가장 간단하며, 자동 설치 스크립트가 제공됩니다. 전체 요약 6문장 읽기 → 025 06:10 ▲ 121 · 댓글 96 GitLab.com, 구독 요금제별 속도 제한 기준 변경 GitLab.com의 API 속도 제한이 10월 19일부터 구독 요금제에 따라 차등 적용된다. 인프라 · 데브옵스 · Rate limits on GitLab.com are changing
Key Point 개발자들이 GitLab의 자동화 및 CI/CD 워크로드를 구축한다면, 10월부터 미인증 요청 한도가 대폭 낮아질 수 있어 미리 로그인 인증으로 전환할 필요가 있습니다.
핵심 요약
GitLab.com의 API 속도 제한이 10월 19일부터 구독 요금제에 따라 차등 적용된다. 미인증 요청은 시간당 60개로 제한되며, 로그인하면 요금제에 맞춘 훨씬 높은 한도를 받는다. 프리미엄과 얼티밋 요금제는 1월 2027년에 적용되며, 그 전에 10월 7일과 14일 미리보기 기간이 운영된다. 전체 요약 6문장 읽기 → 026 06:10 ▲ 100 · 댓글 48 클라우드 LLM에서 자체 호스팅 Ollama로 대규모 프롬프트 마이그레이션 시 주의사항 Claude Opus에서 자체 호스팅 Ollama로 35KB 규모 프롬프트를 마이그레이션한 경험담. 인프라 · 데브옵스 · Notes on gotchas while migrating 35kb preprompts from Opus to self-hosted Ollama
Key Point 개인정보 보호와 보안이 중요한 기업들이 클라우드 LLM 의존도를 줄이고 자체 호스팅을 검토할 때 직면하는 실질적 장애물과 해결 방안을 다룬다.
핵심 요약
Claude Opus에서 자체 호스팅 Ollama로 35KB 규모 프롬프트를 마이그레이션한 경험담. 개인 데이터뿐 아니라 에이전트 세션, 문제 해결 방법론 등 메타데이터도 inference 제공자에게 탈취될 수 있다는 우려. OpenAI와 Anthropic 같은 프론티어 제공자들이 사용자 데이터를 학습에 사용하고 있으며 개인 정보 보호 요구사항을 만족하려면 자체 하드웨어 운영이 필수. 전체 요약 5문장 읽기 → 027 00:10 ▲ 294 · 댓글 124 Homebrew 7.0.0 출시, 성능 향상과 보안 강화 동시 다운로드·설치로 패키지 설치 속도를 크게 개선하고, 설치와 업그레이드 시간을 단축했다. 인프라 · 데브옵스 · Homebrew 7.0.0
Key Point macOS 패키지 관리자 Homebrew의 메이저 업데이트로, 일반 사용자부터 CI/CD 환경까지 모든 사용자에게 영향을 주는 성능 개선과 보안 정책 변화가 실행되기 때문이다.
핵심 요약
동시 다운로드·설치로 패키지 설치 속도를 크게 개선하고, 설치와 업그레이드 시간을 단축했다. cask 실행을 macOS 샌드박스로 제한해 악의적 코드 실행을 방지하고, 취약점 검사 및 자문 데이터베이스를 내장했다. macOS 10.15 지원을 종료하고 Intel Mac을 Tier 3으로 하향 조정한다. 전체 요약 5문장 읽기 → 
