기술노트

SBOM(소프트웨어 자재명세서)을 실제로 생성하고 활용하는 방법을 정리한다. 형식 선택, 빌드 파이프라인 통합, 취약점 스캔 연동, 그리고 "만들어만 두고 안 쓰는" 함정을 피하는 법을 다룬다.

ARM 환경에서 x86 바이너리를 돌릴 때 쓰이는 이진 변환의 구조와 비용을 정리한다. 메모리 모델 차이, 변환 캐시, SIMD 처리, 그리고 실제 마이그레이션에서 네이티브로 가야 하는 지점을 다룬다.

에이전트에게 실행 권한을 주는 순간 필요한 경계 설계를 정리한다. 작업 디렉터리 제한, 네트워크 이그레스 통제, 시크릿 분리, 승인 게이트, 감사 로그까지 실행 가능한 형태로 다룬다.

window.resize로는 못 잡는 개별 요소의 크기 변화를 ResizeObserver로 감지합니다. borderBoxSize 사용법, 악명 높은 loop 에러 회피, 컨테이너 기준 반응형 실전 패턴까지 정리했습니다.

스캐너가 뱉는 CVE 수백 개는 대부분 안 쓰는 기본 패키지에서 나온다. distroless를 넘어 Wolfi·Chainguard 최소 이미지로 공격 표면과 CVE를 함께 줄이는 법.

코드가 아니라 레지스트리의 이미지 하나로 프로덕션이 뚫린다. cosign 키리스 서명, SBOM·프로버넌스, admission 강제까지 컨테이너 공급망 방어를 층층이 쌓는 법.

Docker의 WebAssembly 네이티브 지원을 활용한 초경량 서버리스 워크로드 구축 가이드

Linux 컨테이너 런타임 — containerd·CRI-O 이해 — 실무에서 바로 적용할 수 있는 가이드입니다.

Kubernetes 1.28 새 기능 — Sidecar Container 네이티브 지원 — 실무에서 바로 적용할 수 있는 가이드입니다.

Linux 컨테이너 기초 — Namespace·Cgroup·OverlayFS 이해 — 실무에서 바로 적용할 수 있는 가이드입니다.

Docker 보안 강화 10가지 — 컨테이너 취약점 방지 — 실무에서 바로 적용할 수 있는 가이드입니다.

Docker 네트워크 완벽 이해 — Bridge·Host·Overlay 차이 — 실무에서 바로 적용할 수 있는 가이드입니다.