GitLab 액세스 토큰 점검 4단계: 경찰청 GitHub 토큰 유출 권고문 대응
경찰청의 GitHub 토큰 유출 권고를 계기로 GitLab에서 크리덴셜을 점검하고 회전하는 4단계 대응법을 정리했습니다. Self-Managed와 GitLab.com의 차이, 티어별 기능 범위와 주의점도 함께 다뤘습니다.
#GitLab#액세스 토큰#보안
500
모든 블로그
대표 인기 포스트Claude Code /loop, Hooks, Auto memory로 점검 자동화 루프 만들기202 조회202 조회 데브옵스 데브옵스
기타
AI
아키텍처 데브옵스
AI
AI
데브옵스
데브옵스
AI
AI
데브옵스
기타
AI
AI
기타
AI
AI
AI
인포그랩
주요 카테고리 DevOps · AI · Frontend
활동 요약
- 최근 30일
- 4개
- 평균 조회
- 53
- 누적 조회
- 7,388
- 전체 글
- 140개
- 마지막 발행
- 2026. 7. 29.
최신 게시글 (20)
인프라 접근 권한도 코드로: Teleport로 구현하는 Access as Code
인프라 접근 권한을 코드로 관리하는 Access as Code 개념과 판단 기준을 정리했습니다. Teleport로 SSH, Kubernetes, DB, 앱 권한을 하나의 role과 Git 흐름으로 운영하는 방법을 설명했습니다.
#Teleport#제로트러스트#GitOps
600
n8n 워크플로 관리 - 워크플로는 남는데 소유권은 왜 사라질까
n8n 워크플로가 많아질수록 소유권과 맥락이 화면 곳곳에 흩어져 관리가 어려워진다고 설명했습니다. 기본 기능의 한계를 짚고, 이를 한 지도처럼 모아 보는 Nelper를 소개했습니다.
#n8n#워크플로#자동화
1300
AI 코드 리뷰 자동화, 판정은 왜 흔들릴까? 원인과 해결법 4가지
LLM 코드 리뷰는 같은 입력에도 판정이 달라질 수 있어 자동화에서 흔들림이 생길 수 있습니다. 이를 줄이기 위해 코드 위임, 출력 폭 좁히기, 다수결, 하네스 적용을 제안했습니다.
#LLM#자동화#하네스
4000
DORA 5대 지표로 보는 AI 시대 한국 엔터프라이즈 실행 가이드
DORA가 5대 지표와 7가지 팀 유형으로 재편된 배경과 의미를 정리했습니다. AI 시대에는 속도만 보지 말고 불안정성과 품질 비용까지 함께 진단해야 합니다.
#DORA#배포#버전관리
700
GitLab Secrets Manager로 CI/CD 시크릿 유출 막기
GitLab CI/CD 변수의 마스킹 한계를 재현하고, job 단위로 시크릿을 제한하는 Secrets Manager를 소개했습니다. 별도 Vault 운영 부담을 줄이면서 감사와 범위 통제를 강화하는 방법을 정리했습니다.
#GitLab#CI/CD#OpenBao
3400
LLM·하네스로 더 좋은 n8n 워크플로 생성하기
LLM이 n8n 워크플로를 더 잘 생성하도록 하네스 엔지니어링을 소개했습니다. 정확한 스펙과 검증 도구를 주면 네이티브 노드 활용도가 크게 높아졌습니다.
#LLM#n8n#자동화
6900
에이전트 옵저버빌리티 - AI 에이전트의 '조용한 실패'를 잡는 법
AI 에이전트의 조용한 실패를 잡기 위한 에이전트 옵저버빌리티 개념과 APM·LLM 옵저버빌리티와의 차이를 정리했습니다. Langfuse와 Gemini로 PR 리뷰 에이전트를 추적·평가하는 실습과 운영 시 유의사항도 다뤘습니다.
#LLM#모니터링#OpenTelemetry
4400
폐쇄망 Maven 빌드가 429를 만난다면 - GitLab Virtual Registry로 의존성 에러 해결하기
폐쇄망 Maven 빌드에서 발생하는 429 에러의 원인과 구조를 정리하고 GitLab Maven Virtual Registry로 해결하는 방법을 설명했습니다. 캐싱 프록시와 upstream 순서 설정으로 외부 요청을 줄이는 실전 팁도 함께 다뤘습니다.
#GitLab#Maven#폐쇄망
5900
DevOps 데이터, 자연어 한 줄로 즉시 보고하는 법
DevOps 데이터 분석이 BI에서 엔지니어링 인텔리전스, GitLab 에이전트로 확장된 흐름을 정리했습니다. 한국 기업용 즉시 보고와 DORA 분석을 위한 Mantis 활용 포인트도 소개했습니다.
#생성형 AI#GitLab#BI
8400
비엔지니어의 Claude Code 활용 ROI 측정 - 4가지 베이스라인 지표
비엔지니어 환경에서 Claude Code ROI를 측정하는 4가지 베이스라인 지표를 소개했습니다. 로컬 로그와 ccusage 분석으로 토큰, 비용, 도구 사용, 메시지 패턴을 기준점으로 삼는 방법을 설명했습니다.
#Claude Code#LLM#ROI
3700
AI 코딩 도구 ROI를 정확히 측정하는 4가지 핵심 지표
AI 코딩 도구의 ROI를 비용과 품질 지표로 나눠 측정하는 방법을 정리했습니다. 각 지표의 의미와 한계를 함께 살펴보며 정확한 판단 기준을 제안했습니다.
#LLM#비용#분석
9600
Claude Code Routines로 DevOps PR 리뷰·의존성 점검 자동화하기
Claude Code Routines로 반복적인 DevOps 작업을 자동화하는 방법을 정리했습니다. PR 리뷰, 의존성 점검, 우선순위 분류에 적합하며 운영 시 한도와 권한 위험도 함께 살펴봤습니다.
#Claude#GitHub#Slack
8800
Claude Code Checkpoints로 잘못된 작업 되돌리기
Claude Code의 Checkpoints와 /rewind로 코드와 대화를 시점별로 되돌리는 방법을 설명했습니다. Tasks 상태와 Bash 변경은 추적되지 않으므로 Git 커밋이 필요하다고 정리했습니다.
#Claude Code#Git#Python
4700
GitLab Duo Agent Platform으로 개발 업무 80%를 AI에 맡기기
GitLab Duo Agent Platform은 개발의 나머지 80%를 멀티 에이전트로 자동화하는 플랫폼을 소개했습니다. 이슈, 리뷰, 보안, CI/CD를 자율 처리하면서도 사람의 승인과 통제를 유지했습니다.
#GitLab#DevSecOps#CI/CD
4700
AI 에이전트에 메모리를 더 많이 주면 더 똑똑해질까?
Claude Code 에이전트의 메모리 계층 구성을 비교 실험했습니다. 세션 캐시만 단독으로 쓸 때 정확도가 가장 크게 높아졌고, 외부 저장소는 오히려 성능을 떨어뜨렸습니다.
#LLM#Claude Code#cache
9900
AI 검색에 인용되는 기술 문서의 조건
기술 문서의 주요 독자가 AI로 바뀌며, 인용되기 쉬운 문서 구조와 배포 조건이 중요해졌습니다. 각 섹션의 독립성, 구체성, 출처 명시, AI 크롤러 접근성과 인용 측정이 핵심입니다.
#AEO#AI 검색#llms.txt
6100
Claude Code /loop, Hooks, Auto memory로 점검 자동화 루프 만들기
Claude Code의 `/loop`, Hooks, Auto memory를 연결해 점검 자동화 루프를 구성하는 방법을 설명했습니다. 설정 검증과 커밋 차단, 세션 간 맥락 유지까지 한 흐름으로 묶는 설계와 주의점을 다뤘습니다.
#Claude Code#자동화#DevSecOps
20200
Claude Code Hooks - 프롬프트 대신 코드로 정책 강제하기
Claude Code Hooks로 프롬프트 대신 설정 파일 기반 정책 강제를 설명했습니다. 파일 수정, 위험 명령 차단, 모니터링 등 실전 활용 패턴도 함께 다뤘습니다.
#Claude Code#hooks#DevSecOps
9300
Claude Code /simplify와 /batch로 병렬 코드 리뷰·대규모 변경 자동화하기
Claude Code의 /simplify와 /batch로 병렬 리뷰와 대규모 변경 자동화를 다뤘습니다. PR 전 품질 점검과 작업 단위별 병렬 처리 활용법도 함께 정리했습니다.
#Claude Code#Git#GitHub
16300