Security 12
- 2026-09-28-TIL: 통과하는 테스트가 무엇을 잡는가
- TLS 핸드셰이크의 비용 - 세션 재개와 0-RTT의 대가
- LINE 「초당 100만 건, LINE 앱에 Apache Kafka 종단 간 암호화 적용기」 리뷰 — 인터셉터와 시리얼라이저만으로 브로커에 평문을 남기지 않는 법
- 카카오 「MySQL 인증 플러그인 caching_sha2_password에 대한 이해」 리뷰 — 비밀번호 해시가 바뀌는 것보다 '평문이 서버까지 가야 한다'는 점이 전환의 진짜 비용
- 시크릿 관리 - 로테이션과 주입 경로
- CORS와 CSRF - 브라우저가 막는 것과 서버가 막아야 하는 것
- SLASH 23 리뷰 - 토스는 Gateway 이렇게 씁니다: 목적별 게이트웨이, 패스포트, 요청 서명 검증, YAML 라우트와 게이트웨이 봇
- 비밀번호 저장 - bcrypt와 argon2의 파라미터를 정하는 기준
- JWT의 구조와 검증 - 서명 알고리즘, 만료, 그리고 폐기의 한계
- refresh 이후에도 옛 access token이 통과하던 문제: TTL과 폐기는 다른 문제다
- TLS 키 교환과 암호 스위트 - key share, forward secrecy, PSK, AES-NI
- Log4j Vulnerability