정규식이 못 잡는 비밀번호: AI 시크릿 탐지를 Push Gate에 넣기 전에 설계할 것들
GitHub의 문맥 기반 시크릿 탐지를 결정적 탐지기와 계단식으로 배치하고, push 시점 실패 정책·AI Credit 예산·우회 통제·자격 증명 회전을 하나의 운영 계약으로 설계한다.
개인적인 일상과 소프트웨어 내용을 포스팅합니다.
GitHub의 문맥 기반 시크릿 탐지를 결정적 탐지기와 계단식으로 배치하고, push 시점 실패 정책·AI Credit 예산·우회 통제·자격 증명 회전을 하나의 운영 계약으로 설계한다.
SOC 에이전트의 조사 자동화와 대응 권한을 분리하고, 증거·계획·검토·실행 및 복구 가능한 위임 경계를 설계한다.
GitHub Push Attribution의 제한 공개 프리뷰를 바탕으로 author·committer·pusher·signer가 답하는 질문을 분리하고, 불일치 정책과 사고 조사 절차를 설계한다.
Asana와 StackAI의 144개 계획 run 중 143개 분석을 바탕으로 longest unchanged prefix, screenshot batch pruning, 성공 workflow당 비용과 privacy retention의 교환을 분석한다.
Microsoft AX Practitioner Playbook의 propensity·efficacy 구분과 trajectory 진단을 바탕으로, SDK·API 제품 변경을 실행 가능한 gate와 반복 가능한 회귀 평가로 운영하는 방법을 설계한다.
Amazon Rufus/Alexa for Shopping, Kate Spade AI Gift Concierge, AWS 공개 샘플을 분리해 분석하고, 상품 검색과 가격·재고·주문 사이의 거래 경계를 설계한다.