What I've been up to

GitHub AI Scan은 GA인데 왜 PR을 막지 못할까: advisory와 merge gate 분리

GitHub AI Scan의 advisory finding과 CodeQL·ruleset merge protection을 분리하고, fork·Dependabot·AI credit 공백까지 포함한 안전한 PR 의사결정 모델을 설계한다.

dotnetup 공개 미리보기: nvm·rustup처럼 .NET SDK를 관리해도 될까

dotnetup 공개 미리보기를 기존 apt·brew·dotnet-install.sh 환경에 도입할 때 user-local 설치, global.json, PATH 우선순위, side-by-side SDK, CI 경계와 uninstall·rollback을 검증하는 운영 가이드.

Go 1.27 HTTP/1 연결 재사용: 응답 본문을 읽지 않아도 되는가

Go 1.27 net/http의 제한적 비동기 response body drain을 Go 1.26과 비교하고, 로컬 TLS fixture로 응답 정확성·연결 수·재사용·handshake를 함께 검증한다.

curl 8.23.0 보안 업데이트: CVE 개수보다 실제 사용 프로토콜을 먼저 찾아라

curl 8.23.0의 보안 수정을 버전 숫자 하나로 평탄화하지 않고, HTTP/2 upload·WebSocket·Schannel·GnuTLS·SFTP 등 실제 프로토콜과 TLS backend 노출을 read-only 증거로 분리해 패치 순서를 정한다.

휴대전화 개통 때 얼굴을 보여줘야 하나: 보이스피싱 방지와 생체정보의 경계

휴대전화 개통 안면인증을 찬반 구호가 아니라 목적, 법적 근거, 대체수단, 보관, 정확도, 본인거부율, 부정개통 감소 효과라는 일곱 질문으로 나눠 본다.

플랫폼 노동자를 근로자로 만들지 않고도 보호할 수 있을까

일하는 사람의 권리보장에 관한 기본법안이 제안한 최소권리와 근로기준법상 근로자성, 현행 고용·산재보험 적용 범위를 분리해 살펴본다.