Simple notes for better software
실제 프로젝트에서 발견한 문제와 오래 가는 해결 방식을 기록합니다.
Field notes / 2026
CVSS 점수는 취약점의 기술적 심각도를 보여 주지만 실제 대응 순서는 악용 여부, 노출 자산, 업무 영향, 완화책을 함께 살펴 정해야 합니다.
글 읽기
퇴사와 부서 이동의 계정 회수는 비밀번호를 바꾸는 작업으로 끝나지 않습니다. 사람·서비스·토큰·공유 자원별 증적과 완료 조건을 묶어 권한 잔존을 확인하는 점검표를 제안합니다.
글 읽기
서버 이전은 파일 복사로 끝나지 않습니다. 데이터 정합성, DNS, 인증서, 외부 연동, 전환 시점과 되돌리기 계획까지 확인해야 할 항목을 정리했습니다.
글 읽기
서버 장애는 갑자기 보이지만 원인은 오래 누적되는 경우가 많습니다. 기업 서비스가 매월 확인해야 할 백업, 보안, 용량, 인증서, 로그 점검 항목을 정리했습니다.
글 읽기