Security 16
- [Spring Security 실전] Day 5: 웹 방어와 운영 - 보안 설정을 지속 가능하게 만들기
- [Spring Security 실전] Day 4: 인가 설계 - 역할에서 객체 권한까지
- [Spring Security 실전] Day 3: OAuth 2.0과 OIDC - 위임과 로그인을 구분하기
- [Spring Security 실전] Day 2: 세션과 JWT - 상태를 어디에 둘 것인가
- [Spring Security 실전] Day 1: 인증의 흐름 - FilterChain부터 SecurityContext까지
- [AISec] Day 5: Red Teaming AI - 모델과 파이프라인의 취약점을 테스트하는 법
- [AISec] Day 4: 가드레일(Guardrails) 설계 - 네이티브 필터링과 외부 솔루션 비교
- [AISec] Day 3: 벡터 데이터베이스 보안 - 인덱스 탈취 및 멤버십 추론 공격(Membership Inference)
- [AISec] Day 2: 데이터 유출(Data Leakage) - RAG 파이프라인에서의 PII 탐지 및 차단
- [AISec] Day 1: 프롬프트 인젝션(Prompt Injection)과 간접 인젝션의 메커니즘
- [Zero Trust Data] Day 5: 관측 가능성(Observability) 기반의 실시간 위협 탐지 및 대응
- [Zero Trust Data] Day 4: 세션 격리와 Just-In-Time(JIT) 권한 부여 전략
- [Zero Trust Data] Day 3: 서비스 간 통신 보안 - mTLS와 워크로드 ID(SPIFFE/SPIRE)
- [Zero Trust Data] Day 2: ID 기반 세밀한 접근 제어 - ABAC(Attribute-Based Access Control) 구현
- [Zero Trust Data] Day 1: Zero Trust 원칙 - 'Never Trust, Always Verify'의 데이터적 해석
- 자바 백엔드 실무