본문으로 건너뛰기
배경 이미지

하이라이트

GitLab 보안 패치 릴리즈 18.5.1, 18.4.3, 18.3.5

GitLab의 18.4.2, 18.3.4, 18.2.8 버전이 출시되었으며, 중요한 버그 및 보안 수정이 포함되어 있어 모든 셀프 관리형 GitLab 인스턴스의 즉각적인 업그레이드를 권장합니다. 주요 취약점으로는 GraphQL 변형의 잘못된 권한 부여, 서비스 거부 문제 등이 있으며, 각 취약점에 대한 상세 정보는 30일 후 공개됩니다. 업그레이드 시 데이터베이스 마이그레이션이 포함되어 다운타임이 발생할 수 있으므로, 무중단 업그레이드 절차를 따르는 것이 중요합니다.

GitLab패치보안릴리즈깃랩

자세히 보기

"AI" 태그와 연관된 28개의 게시물이 있습니다.

모든 태그 보기
Google Opal로 반복 업무 자동화하기 : 자연어 한 줄로 완성하는 AI 앱Google Opal로 반복 업무 자동화하기 : 자연어 한 줄로 완성하는 AI 앱

Google의 Opal은 자연어 프롬프트로 AI 애플리케이션을 설계·생성할 수 있는 노코드/로코드 플랫폼입니다.

Daven
Daven | DevOps Engineer
AI와 DevSecOps를 안전하게 결합하는 4가지 전략 : SBOM·시크릿·빌드·취약점 관리AI와 DevSecOps를 안전하게 결합하는 4가지 전략 : SBOM·시크릿·빌드·취약점 관리

오늘날 AI는 DevSecOps에서 취약점 탐지와 수정을 자동화하고, 보안 테스트를 가속화하며, 인적 오류를 줄이는 핵심 도구로 떠올랐습니다.

Grace
Grace | Technical Writer
DevOps를 위한 AI 가드레일 플레이북 : 프롬프트 인젝션·개인정보 유출 차단 실전DevOps를 위한 AI 가드레일 플레이북 : 프롬프트 인젝션·개인정보 유출 차단 실전

최근 LLM 활용이 늘어나면서 API 키 유출, 기밀 정보 노출 등 보안 사고가 잦아지고 있습니다. 이러한 사고는 악의적 공격자뿐만 아니라 의도치 않은 일반 사용자의 실수로도 발생할 수 있습니다.

Harvey
Harvey | AI Engineer
AI 에이전트는 보안 취약점 관리를 어떻게 자동화할까? : Claude Code, Opus Security, Cycode, DeepSource 사례AI 에이전트는 보안 취약점 관리를 어떻게 자동화할까? : Claude Code, Opus Security, Cycode, DeepSource 사례

최근 AI 에이전트를 활용한 보안 자동화 도구가 속속 등장하고 있습니다. Claude Code의 자동 보안 리뷰 기능부터 Opus Security의 멀티 에이전트 기반 취약점 관리 플랫폼까지.

Grace
Grace | Technical Writer
AI 개발 시대, DevSecOps가 기본값인 이유AI 개발 시대, DevSecOps가 기본값인 이유

최근 LLM의 가파른 발전 속도에 힘입어 소프트웨어 개발은 그 어느 때보다 빨라지고, 릴리즈 주기도 짧아졌습니다. 이에 발맞춰 AI 생성 코드 보안의 중요성도 더욱 높아졌는데요.

Grace
Grace | Technical Writer
SRE 3.0 - AI가 바꾸는 장애 대응·신뢰성·운영 패러다임SRE 3.0 - AI가 바꾸는 장애 대응·신뢰성·운영 패러다임

IT 업계에서 SRE(Site Reliability Engineer, 사이트 신뢰성 엔지니어)는 한때 ‘새벽 3시에 전화받는 사람’으로 불렸습니다. 시스템 장애가 발생하면 가장 먼저 호출돼 문제를 해결해야 했기 때문이죠.

Fabbro
Fabbro | Software Engineer
프롬프트 인젝션이 노리는 당신의 AI : 실전 공격 유형과 방어 전략프롬프트 인젝션이 노리는 당신의 AI : 실전 공격 유형과 방어 전략

요즘 다양한 AI 서비스의 시스템 프롬프트가 GitHub에 종종 공유되고 있습니다. Anthropic처럼 운영사가 시스템 프롬프트 원문을 직접 공개하는 일도 있지만, 대부분은 비공개인데요.

Jhin
Jhin | Software Engineer
AI 행동 지침서 ‘시스템 프롬프트’ 해부 : Claude·GPT·Gemini 실전 비교와 인젝션 방어 전략AI 행동 지침서 ‘시스템 프롬프트’ 해부 : Claude·GPT·Gemini 실전 비교와 인젝션 방어 전략

우리는 AI 에이전트를 개발할 때, 성능을 높이기 위해 다양한 모델을 실험합니다. 동일한 AI 에이전트 안에서 모델을 바꿔가며 비슷한 주제로 대화를 시도하죠.

Joshua
Joshua | DevOps Engineer
LLM으로 프롬프트 실전 성능 평가하기 : feat. Prometheus 2 & OpenAI APILLM으로 프롬프트 실전 성능 평가하기 : feat. Prometheus 2 & OpenAI API

안녕하세요. 인포그랩 AI DevOps 엔지니어 Harvey입니다. 프롬프트 최적화는 오늘날 LLM 성능을 극대화하는 핵심 요소로 주목받고 있습니다.

Harvey
Harvey | AI Engineer
인포레터에서 최신 DevOps 트렌드를 격주로 만나보세요!