웅파
구글봇 화이트리스트에 GCP 대역을 넣었다가 발생한 보안 이슈와 교훈
요약: 구글 서치 콘솔이 "403 때문에 색인할 수 없다"고 알려 와서, 스캐너 IP 자동 차단에 구글봇이 걸리지 않도록 구글이 공개한 대역 4개를 화이트리스트에 넣었다. 그런데 그중 34.64.0.0/13은 구글봇 전용이 아니라 GCP 공용 대역이어…
웅파
요약: 구글 서치 콘솔이 "403 때문에 색인할 수 없다"고 알려 와서, 스캐너 IP 자동 차단에 구글봇이 걸리지 않도록 구글이 공개한 대역 4개를 화이트리스트에 넣었다. 그런데 그중 34.64.0.0/13은 구글봇 전용이 아니라 GCP 공용 대역이어…
요약: 매달 저장소별 작업일지를 손으로 쓰는 일을 gh CLI와 Claude 스킬로 자동화했다. 스크립트가 닫힌 이슈와 이슈 없는 PR을 KST 기준으로 모으고,…
요약: 맥북프로, 셀프호스티드 러너(우분투), 홈페이지용 서버 3대를 Tailscale로 묶었다. 같은 네트워크에 있든 외부에 있든 장비 위치와 상관없이 하나의…
요약: CodeIgniter 4 기반 사이트 템플릿(AICreo)에 기능을 ZIP 하나로 넣고 뺄 수 있는 플러그인 구조를 8단계 PR로 나눠 만들었다. 오토로더…
요약: 1인 웹에이전시용 CodeIgniter 4 블로그(AICreo)에 2단계 인증, 활동 로그, 수정 이력, 휴지통, 댓글 스팸 방지, 미리보기 링크, 리다이…
요약: 2026년 5월 공개된 CVE-2026-46333은 ptrace 경로의 로컬 root 권한 상승이고, 10월 공개된 CVE-2026-98432는 IPv4…