블로그
AppSafe 블로그
빠르게 배포하는 사람들을 위한 실용 보안. 체크리스트, 출시 가이드, 그리고 AI로 만든 앱을 스캔하며 얻은 교훈.
위협6분 읽기
가짜 AI 크롤러가 .env 파일을 노리고 있습니다. 내 앱을 확인하는 방법
자격 증명 스캐너가 AI 크롤러의 이름을 빌려 허용 목록을 통과하고, 특정 파일 하나를 요청하고 있습니다. 바로 여러분의 .env입니다. 내 파일에 접근할 수 있는지 확인하는 방법과 막는 방법을 알아봅니다.
글 읽기보안 사고6분 읽기
Railway 침해 사고: 다운타임 없이 앱 시크릿을 교체하는 방법
공격자들이 AI 및 플랫폼 API 키를 노리자 Railway는 모든 사용자에게 환경 변수를 교체하라고 안내했습니다. 내 노출 여부를 확인하는 방법, 앱을 멈추지 않고 모든 것을 교체하는 방법, 다음 침해의 타격을 줄이는 방법을 정리했습니다.
글 읽기취약점6분 읽기
PHP2Shell이 악용되고 있습니다: 내 앱이 노출됐는지 확인하는 방법
PHP 자체의 치명적인 버그 2개가 단 며칠 만에 ‘패치 공개’에서 ‘실제 악용’ 단계로 넘어갔습니다. 운영 중인 서비스 중 영향을 받는 버전이 있는지 확인하는 방법과 오늘 해야 할 일을 정리했습니다.
글 읽기체크리스트8분 읽기
AI로 만든 앱을 출시하시나요? 출시 전에 이 7가지를 확인하세요
AI 코딩 도구는 ‘출시해도 안전한지’가 아니라 ‘작동하는지’에 최적화되어 있습니다. 갓 출시된 앱에서 저희가 가장 먼저 점검하는 7가지 문제와 각각의 해결책입니다.
글 읽기