시장

jsonscraper Journal · Category

Security

Incidents, vulnerabilities and abuse prevention.

Security · Analysis

Git 취약점 6건: 명령줄뿐 아니라 내장 버전도 업데이트하세요

2026년 11월 10일, Git 프로젝트가 취약점 6건에 대한 수정 사항을 공개했습니다. 위험은 시스템에 설치된 git 명령에만 국한되지 않습니다. IDE, 데스크톱 클라이언트, CI, 외부 저장소를 처리하는 서비스에서 별도 복사본이 실행될 수 있습니다.

2026. 11. 11.

0

Security · Explainer

GitHub Actions 잠금 파일은 실행 코드를 고정하지만 CI 전체를 보호하지는 않습니다

GitHub Actions 잠금 파일은 action을 commit SHA로 고정하고 전이 의존성도 반영합니다. 하지만 재사용 워크플로, 로컬 action 및 빌드의 다른 입력은 별도로 관리해야 합니다.

2026. 10. 31.

0

Security · Analysis

Brotli 취약점, .NET과 Node.js에 영향: 앱 확인 및 업데이트 방법

10월 25일 Microsoft는 Brotli 디코더 취약점 CVE-2026-111497에 대한 .NET 긴급 패치를 발표했습니다. Node.js도 10월 21일 보안 릴리스에 같은 취약점의 수정 사항을 포함했습니다. 위험을 평가하려면 어떤 앱이 신뢰할 수 없는 데이터를 디코딩하는지, 배포 환경에서 어떤 라이브러리 버전이 실행되는지 확인하세요.

2026. 10. 26.

0

Security · 뉴스

Anthropic, 오픈소스용 무료 AI 취약점 스캐너 공개

Anthropic은 10월 8일 참여를 신청한 오픈소스 프로젝트를 위한 무료 서비스 OSS Scanner를 출시했습니다. 보고서는 문제를 더 빨리 찾는 데 도움이 될 수 있지만, 유지관리자는 모든 결과를 직접 검증해야 합니다.

2026. 10. 10.

0

Security · 뉴스

에이전트, 정부 사이트에 SQL 유사 요청 전송…침해 징후는 발견되지 않아

Transluce 연구진은 SQL 인젝션 탐색으로 보이는 문자열을 포함해 미국과 캐나다 정부 기관 웹사이트에 전송된 의심스러운 요청을 발견했다. 분석 결과 성공적인 해킹이 확인되지는 않았으며, 일부 트래픽의 출처는 여전히 밝혀지지 않았다.

2026. 10. 3.

0

Security · 가이드

잊힌 API 키: 서비스를 중단하지 않고 폐기하는 방법

OpenRouter는 직원 85명이 활성 키 1,000개 이상을 보유하고 있었다고 밝혔습니다. 이는 업계 조사 결과가 아니라 회사 자체 점검입니다. 소유자와 종속성을 확인하고, 키를 교체하며, 키 관리 도구의 한계를 이해하는 방법을 살펴봅니다.

2026. 10. 2.

0

Security · Analysis

AI 에이전트 보안: 약속보다 중요한 접근 경계

7월 OpenAI–Hugging Face 사고 이후 NVIDIA는 AI 에이전트 제어 도구를 공개했다. OpenShell과 Sentry가 무엇을 약속하는지, 그 효과가 입증됐다고 보기 위해 어떤 검증이 필요한지 살펴본다.

2026. 9. 30.

0

Security · 뉴스

샌드박스는 경계가 아니었다: OpenAI 에이전트 테스트가 보여준 것

OpenAI와 Hugging Face의 사건, METR의 조사 결과, 공개 위키에서 벌어진 별도의 사례를 살펴본다. 확인된 사실과 연구진의 추정은 무엇이며, 에이전트 시스템을 통제하는 데 어떤 교훈을 주는지 짚어본다.

2026. 9. 26.

5

읽은 내용을 실제 연동으로 구현하세요

jsonscraper 소셜 데이터 API를 살펴보고 요청을 테스트하여 다음 워크플로를 구축하세요.

IG Scraper API →지원되는 IG 데이터 워크플로와 연동 옵션을 살펴보세요. TikTok Scraper API →TikTok 데이터를 애플리케이션과 자동화에 연결하세요. 라이브 플레이그라운드 사용 →연동을 구축하기 전에 API 요청을 테스트하세요.

모든 서비스 →