서버·인프라
SSH 키로 비밀번호 없이 서버 접속하기 — 원리부터 문제 해결까지
Jenkins도 Ansible도 클라우드 서버도 전부 SSH 로 붙는다. 키 한 쌍이 어떻게 비밀번호를 대신하는지, 키를 만들어 서버에 등록하는 순서, 그리고 안 붙을 때 어디를 보는지까지.
보안
보안
NVD·OSV 차이와 KEV·EPSS — 컴포넌트 취약점 어디서 조회하나
NVD vs OSV, 무엇이 다르고 2026년에 무엇이 바뀌었나. 두 소스의 실제 주소와 API 한계를 확인하고, 우선순위를 정하는 CISA KEV·EPSS 와 GitHub Advisory·배포판 트래커까지 조합한다.
보안
Black Duck 스캔 방식 — Detector·Signature·Snippet, 조회가 아니라 식별이다
Black Duck Detect 의 Detector·Signature·Binary·Snippet·Container 스캔이 각각 무엇을 보는지, 무엇이 서버로 나가는지, 어디에 뭘 켜야 하는지. OSV·NVD 처럼 DB 를 조회하는 게 아니라 파일로 컴포넌트를 먼저 식별한다.