개발자가 ISO/IEC 27001·27701 인증 준비에서 PM과 개발 보안을 맡으며 배운 것
회사에서 ISO/IEC 27001과 ISO/IEC 27701 인증을 준비하면서 PM과 개발 보안 대응을 맡게 됐다. 처음에는 인증을 위한 문서와 체크리스트를 정리하는 일이라고 생각…
HAE02Y / SOFTWARE WEAVER
코드와 인프라, 사람과 제품 사이를 엮습니다. 정해영(hae02y)이 Java, Spring Boot, AWS, Kubernetes, DevOps, AI로 제품을 만들고 운영하며 얻은 경험과 프로젝트를 기록합니다.
최근 글 읽기 ↓회사에서 ISO/IEC 27001과 ISO/IEC 27701 인증을 준비하면서 PM과 개발 보안 대응을 맡게 됐다. 처음에는 인증을 위한 문서와 체크리스트를 정리하는 일이라고 생각…
타임존은 몇 번을 정리해도 다음에 또 헷갈린다. 서버 시간은 UTC인데 DB는 KST고 애플리케이션은 또 다른 값을 뱉는 상황이 되면, 어디서부터 손을 대야 할지 감이 안 온다.…
코딩 에이전트를 한 개만 돌릴 때는 편집기 안에 채팅창 하나 붙어있으면 충분했다. 그런데 에이전트를 두세 개씩 동시에 돌리기 시작하면서부터 이야기가 달라졌다. 어떤 놈이 지금 뭘…
그동안 NCP와 AWS를 사용해왔는데, 이번에 GCP를 사용할 일이 생겨서 기초부터 정리하고 실제 인프라를 구축해보기로 했다. GCP의 계층 구조부터 VPC, VM, Cloud S…
yaml 에서 설정을 할때 2가지 방식으로 가능하다. 나는 첫번째 방식인 URI를 통해서 연동을 진행했다. TestCode를 통해 DB에 insert를 진행하니 정상적으로 데이터가…
개인 프로젝트에 로그인 기능을 넣으려고 하다가, 직접 회원가입/로그인을 구현하는게 너무 번거로워서 OAuth2를 도입하기로 했다. 그중에서도 개발자라면 누구나 가지고 있는 GitH…