남의 사이트를 원격 스캔하지 않는 이유: 자가진단 CLI 설계

> 요약: 웹사이트 취약점 자가진단 도구를 만들면서 "URL을 넣으면 외부에서 스캔해 주는 서비스" 대신 "서버 안에서 직접 실행하는 CLI"를 택했다. 소유자 확인이 어렵고, 권한 없는 접근으로 해석될 여지가 있어 정보통신망법 위험을 떠안게 되기 때…

2026년 10월 28일 · @martin 유지보수를 혼자 판다면 가격보다 먼저 정해야 할 것이 한도입니다. 저는 KOSA 노임단가로 일 단가를 잡고, 상품마다…

요약: main에 머지할 때마다 우분투 서버에 접속해 git pull을 치던 수동 배포가 귀찮아서 자동화를 고민했다. GitHub Actions + SSH도 가능…

얼마 전 CI Korea에 올릴 PHP 보안 대응 가이드를 정리하면서 표 하나를 만들었습니다. "내 서버의 PHP가 패치됐는지 무엇으로 판단하느냐"를 환경별로 정…

요약: 메인 카드 썸네일에 transform: scale(1.04) 호버를 걸자, 1~2px 펜 선화가 호버할 때마다 지글거리고 뭉개졌다. 이미 축소된 텍스처를…