Simple notes for better software
실제 프로젝트에서 발견한 문제와 오래 가는 해결 방식을 기록합니다.
Field notes / 2026
DMARC 정책을 한 번에 격리·거부로 바꾸지 않고 발신원 목록과 정렬 결과를 확인하며 모니터링에서 단계적 enforcement로 전환하는 방법을 정리합니다.
글 읽기
컨테이너 취약점 스캔 결과를 그대로 믿지 않고 이미지 출처, 빌드 재현성, 심각도 예외, 서명과 배포 정책을 연결해 릴리스 판단을 만드는 방법입니다.
글 읽기
콘텐츠 보안 정책을 곧바로 차단 모드로 바꾸지 않고 Report-Only로 관찰하며, 실제 위반과 오탐을 분류한 뒤 안전하게 적용하는 운영 절차입니다.
글 읽기
관리자 MFA 기기 분실이나 IdP 장애로 로그인이 막혔을 때, 예외 계정을 상시 우회 수단으로 만들지 않고 승인·시간 제한·사후 증적으로 복구하는 운영 런북입니다.
글 읽기
AI API 비용은 단가표만 읽어서 통제되지 않습니다. 요청 예산, 입력 크기, 재시도, 모델 선택, 조직별 사용량을 함께 기록하는 호출 가드레일을 실제 운영 흐름으로 설명합니다.
글 읽기
MCP 서버를 연결할 때 로그인 여부만 확인하면 도구 호출 범위가 과도해질 수 있습니다. 전송 계층 인증, 토큰 대상, 도구별 권한과 승인 기록을 나누는 설계 기준을 정리합니다.
글 읽기
PDF나 이미지에서 AI가 추출한 값은 빈칸과 오인식이 섞일 수 있습니다. 원본 위치를 보존하고 필드별 신뢰 경계를 검증해 사람이 확인할 대상을 줄이는 운영 절차를 설명합니다.
글 읽기