security
-
코드를 안 고치고 추적하는 법 — 관측과 보안 후킹의 공통 조상
서비스는 멀쩡히 도는데 로그를 남기려면 보통 모든 함수를 고쳐야 한다. 그런데 Tempo·Beyla는 코드 수정 없이 추적을 해냈다. 그 마법의 정체는 auto-instrumentation이고, 알고 보면 보안 업계가…
-
[채팅 백엔드 보안] WebSocket은 무엇으로 지키고, 셀프호스팅한 메시지 큐는 누가 들여다보나
WebSocket 채팅을 무엇으로 인증·격리하는지(JWT HS256 + TLS + 테넌트 네임스페이싱), 메시지 큐로 RabbitMQ를 고른 이유와 PV 구성, 그 큐를 headless ClusterIP로 바깥에 안 여는 접근…