보안
Git 히스토리에 커밋되기 전에 비밀을 차단하기
`git`에 커밋된 비밀은 삭제된 후에도 영원히 남습니다. 여기에 커밋 전에 이를 차단하는 계층적 방어 방법과, 비밀이 유출되었을 때 교체하는 방법이 있습니다.
보안
카테고리
전체 글
보안
신뢰할 수 없는 텍스트를 읽는 에이전트를 위한 프롬프트 인젝션 방어
웹 페이지와 파일을 읽는 에이전트는 그 안에 숨겨진 지시사항에 의해 탈취당할 수 있습니다. 여기에 프롬프트 인젝션을 막는 아키텍처가 있습니다.
보안
코드를 커밋하고 배포하는 CI 봇을 위한 최소 권한
광범위한 쓰기 권한과 무제한 배포 권한을 가진 자동화 봇은 한 번의 잘못된 실행을 전체 시스템 장애로 만듭니다. 영향 범위를 줄이는 방법은 다음과 같습니다.