공급망보안 on After the Codehttps://windshock.github.io/ko/tags/%EA%B3%B5%EA%B8%89%EB%A7%9D%EB%B3%B4%EC%95%88/Recent content in 공급망보안 on After the CodeHugo -- 0.145.0ko-KRSat, 02 May 2026 00:00:00 +0000공급망 보안은 SBOM만으로 끝나지 않는다: AI 개발 도구와 자동화 연결 관리https://windshock.github.io/ko/post/2026-05-02-ai-development-tools-supply-chain-governance/Sat, 02 May 2026 00:00:00 +0000https://windshock.github.io/ko/post/2026-05-02-ai-development-tools-supply-chain-governance/AI IDE, MCP, 자동화 연결은 단순한 개발 편의 도구가 아니라 공급망 자산이다. 개발 프로세스의 신뢰 경로를 어떻게 관리해야 하는지 정리합니다.보안진단은 외주 업무가 아니라 개발 공정이 된다https://windshock.github.io/ko/post/2026-05-01-security-assessment-as-development-process/Fri, 01 May 2026 00:00:00 +0000https://windshock.github.io/ko/post/2026-05-01-security-assessment-as-development-process/AI 시대의 보안진단은 외주비 절감 문제가 아니라 개발 프로세스 안에 반복 검증을 내재화하는 문제다. 공정별 자동화 가능성과 사람 판단이 남는 영역을 나눠 봅니다.