AI 생성 취약점 신고 품질 게이트: 구조화된 접수부터 격리 재현까지
GitHub의 구조화된 비공개 취약점 신고 양식, REST API 호환성, 신고 속도 제한과 trusted reporter를 바탕으로 AI 생성 신고의 접수·분류·격리 재현 품질 게이트를 설계한다.
개인적인 일상과 소프트웨어 내용을 포스팅합니다.
GitHub의 구조화된 비공개 취약점 신고 양식, REST API 호환성, 신고 속도 제한과 trusted reporter를 바탕으로 AI 생성 신고의 접수·분류·격리 재현 품질 게이트를 설계한다.
OpenAI·Hugging Face 침해와 UK AISI 평가 사고를 승인 경계, 외부 연결 경로, 사람 검토 관점에서 비교한다.
MemoryQoS의 Beta 기본 활성화와 memory.high·memory.min·memory.low의 실제 적용 조건을 구분하고, cgroup 값과 throttling·reclaim·OOM 신호로 검증하는 방법을 정리한다.
Cloudflare Clef의 typed question과 probability 출력을 action gate로 연결할 때 필요한 calibration, threshold, abstain, human escalation, drift 운영 계약을 분석한다.
Copilot Code Review API를 품질 게이트에 연결할 때 요청 접수, 리뷰 완료, 코멘트 해소, 사람 승인, 병합 허용을 분리해 운영하는 방법을 다룬다.
Codex Security의 저장소별 위협 모델과 sandbox 검증을 candidate→reproduction→impact→priority→patch/disclosure 검토 계약으로 연결하는 운영 설계.