본문 바로가기

직접 만든 소프트웨어, 두 가지 개발 기록

구현 구조와 적용 범위, 확인한 기능과 남은 한계를 함께 기록합니다.

소프트웨어개발156

GitHub public monitoring 정식 제공: 공개 유출 탐지는 어디까지 포함될까요? GitHub가 2026년 10월 28일 기업용 public monitoring의 정식 제공을 발표했습니다. 회사가 소유한 저장소 밖의 공개 GitHub 영역에서 자격증명이 노출됐을 때, 기업과 연결된 경보를 확인할 수 있는 기능입니다. 보안 제품을 검토한다면 어디를 탐지하는지, 왜 우리 회사에 연결됐는지, 탐지 뒤 누가 조치할지를 따로 보는 것이 핵심입니다. 포함 기능이라는 설명을 모든 계정의 무료 이용이나 유출 대응 완료로 읽지는 마세요.이 글은 11월 3일 공식 발표와 문서를 재확인한 해설입니다. 실제 기업 계정에서 탐지·알림·키 폐기·요금을 시험하지 않았습니다. Secret Protection 같은 유료 보안 기능을 도입하거나 기존 계약의 활용 범위를 점검하는 한국어 개발·보안 담당자를 위해, 확인.. 2026. 11. 4.
Dependabot reachability 미리보기: Unreachable이면 패치를 미뤄도 될까요? Dependabot의 새 reachability 분석은 취약한 함수까지 이어지는 호출 경로가 있는지 살펴보는 정보입니다. ‘Unreachable’ 표시만으로 안전하다고 결론 내리거나 경보를 닫는 기준으로 쓰면 안 됩니다. 심각도와 서비스 환경, 분석 결과의 시점, 아직 모르는 조건을 함께 읽어 보세요.GitHub가 2026년 10월 28일 공개한 JavaScript·TypeScript용 공개 미리보기를 공식 문서와 함께 살펴봤습니다. 실제 저장소에서 분석을 켜거나 코드를 실행한 시험은 하지 않았습니다. 아래의 검토 메모와 가상 경보 사례는 팀이 확인할 질문을 정리하도록 직접 구성했습니다.이번 미리보기는 어떤 정보를 더하나요?GitHub의 발표에 따르면 이 기능은 CodeQL 정적 분석과 취약 함수 정보를.. 2026. 11. 3.
Cloud SQL MySQL blue-green 미리보기: 업그레이드 전 비용·전환 조건 확인 Google Cloud가 2026년 10월 28일 Cloud SQL for MySQL의 관리형 blue-green 배포를 미리보기로 발표했습니다. 운영 중인 데이터베이스를 그대로 둔 채 별도 환경에서 변경을 검토하고, 준비가 됐을 때 연결을 전환하는 선택지입니다. 다만 미리보기를 모든 구성의 완전 무중단 업그레이드나 자동 원복 보장으로 읽으면 안 됩니다. 지원 조건, 실제 애플리케이션 검수, 두 환경을 유지하는 비용까지 함께 살펴봐야 합니다.이 글은 11월 2일 공식 발표와 문서를 읽은 도입 판단 해설입니다. 데이터베이스를 만들거나 업그레이드·전환·복구를 실행하지 않았습니다. 아래 비교표와 검수 질문은 작성자의 제안이며 실제 고객 사례나 성능 시험 결과가 아닙니다. 11월 3일의 계정별 지원과 작업 성공.. 2026. 11. 3.
Google Cloud spend caps 정식 제공: 예산을 넘으면 무엇이 멈추나요? Google Cloud가 2026년 10월 30일 spend caps의 정식 제공을 발표했습니다. 예산에 가까워졌다고 알려 주는 기능에서 한 걸음 더 나아가, 지원 서비스의 새 사용을 일시 제한하는 비용 통제 기능입니다. 다만 회사 전체 청구액을 설정 금액 안에 딱 맞춰 주는 장치로 읽으면 안 됩니다. 지원 서비스와 비용 계산 기준을 확인하고, 멈춰도 되는 업무인지까지 함께 판단해야 합니다.이 글은 11월 2일 Google 공식 발표와 문서를 확인한 해설입니다. 실제 계정에 cap을 만들거나 요청 차단·복구·청구 금액을 시험하지 않았습니다. 유료 AI API나 서버리스 서비스를 사용하는 개발팀·예산 담당자가 도입 범위를 정할 때 참고할 수 있도록, 확인 사실과 작성자의 검토 제안을 구분했습니다. 11월 .. 2026. 11. 3.
GitHub Actions lockfiles 정식 제공: 태그와 실행 커밋을 나누어 보기 GitHub Actions의 workflow lockfiles가 2026년 10월 28일 정식 제공으로 전환됐습니다. 워크플로에 읽기 쉬운 태그·브랜치 참조를 두면서 실행할 액션의 커밋을 따로 고정하는 기능입니다. 도입을 검토한다면 고정할 대상, 업데이트를 검토할 사람, 고정 범위 밖의 입력을 나누어 보세요.이번 글은 공식 발표와 문서를 읽고 도입 판단을 돕는 안내입니다. 확장 도구를 설치하거나 잠금 파일을 생성하고 CI를 실행한 시험 결과는 없습니다. 아래의 검토표와 가상 변경 요청은 팀이 질문을 정리하도록 직접 구성한 예시입니다.이번 정식 제공에서 무엇이 달라졌나요?GitHub의 10월 28일 공지는 Enterprise Cloud, 데이터 레지던시를 사용하는 Enterprise Cloud, Team,.. 2026. 11. 2.
PROLED XDR MacBook Pro 발표, 화면과 터치가 내 작업에 필요한가요? Apple이 2026년 10월 28일 PROLED XDR 디스플레이를 탑재한 MacBook Pro를 발표했습니다. 새 화면과 터치에 관심이 생겼다면, 먼저 지금 작업에서 불편한 점이 화면인지, 처리 성능인지, 이동 환경인지 나눠 보시면 좋겠습니다. 새 기능이 많다는 사실만으로 모든 사람에게 적절한 교체 시점이 되는 것은 아닙니다. 이 글은 문서·사진·영상·개발 업무용 노트북을 고르는 독자를 위한 구매 판단 해설입니다.11월 1일 Apple 공식 발표와 한국 제품 페이지를 확인했습니다. 실제 기기를 사용하거나 색 정확도, 배터리, 작업 속도를 시험한 글은 아닙니다. 출시 예고와 현재 조건을 구분하고, 아래의 작업 비교표와 확인 과제는 작성자의 제안으로 소개합니다. 한국 가격이나 재고·배송일은 이 글에서 확.. 2026. 11. 2.