Operations on After the Codehttps://windshock.github.io/ko/categories/operations/Recent content in Operations on After the CodeHugo -- 0.145.0ko-KRFri, 01 May 2026 00:00:00 +0000보안진단은 외주 업무가 아니라 개발 공정이 된다https://windshock.github.io/ko/post/2026-05-01-security-assessment-as-development-process/Fri, 01 May 2026 00:00:00 +0000https://windshock.github.io/ko/post/2026-05-01-security-assessment-as-development-process/AI 시대의 보안진단은 외주비 절감 문제가 아니라 개발 프로세스 안에 반복 검증을 내재화하는 문제다. 공정별 자동화 가능성과 사람 판단이 남는 영역을 나눠 봅니다.AI Slop의 역설: 취약점을 더 잘 찾는 시대에 triage가 더 어려워지는 이유https://windshock.github.io/ko/post/2026-04-30-ai-slop-vulnerability-triage/Thu, 30 Apr 2026 00:00:00 +0000https://windshock.github.io/ko/post/2026-04-30-ai-slop-vulnerability-triage/AI는 취약점 발견 비용을 낮추지만 동시에 저품질 후보와 중복 신고를 늘린다. AI slop 시대에 triage 기준이 왜 보안 운영의 핵심이 되는지 설명합니다.