Posts

All the articles I've posted.

• SonarQube XSS 룰 S5131 해결 — 레거시 JSP에서 시도한 3가지 방법

  1 May, 2026

  SonarQube XSS 룰 S5131이 레거시 JSP/Servlet 화면에서 떴다. 자체 escape부터 OWASP Java Encoder까지 시도 3가지와 최종 해결 코드를 정리한다.

• SonarQube Command Injection 잡는법 — 레거시 배치에서 만난 S2076 시도 3가지

  29 Apr, 2026

  SonarQube Command Injection 룰 S2076이 금융권 배치 코드에서 떴다. Runtime.exec 패턴부터 ProcessBuilder 인자 분리까지 시도 3가지와 최종 해결 코드를 정리한다.

• SonarQube SQL Injection 해결 — 레거시 JDK 21에서 만난 S3649 시도 3가지

  27 Apr, 2026

  SonarQube SQL Injection 룰 S3649가 금융권 레거시 JDK 21 업그레이드에서 무더기로 떴다. 시도 3가지가 왜 실패했는지와 최종 해결 코드까지 정리한다.

• Jump Desktop으로 iPad에서 Mac 원격 접속 3가지 방법 비교

  22 Apr, 2026

  Jump Desktop으로 iPad에서 MacBook 원격 접속하는 방법. Chrome 원격 데스크톱, Tailscale 비교 후 최종 선택 가이드.

• 로컬 LLM vs 클라우드 API 보안 비교 — 민감한 코드 안전하게 다루는 법

  21 Apr, 2026

  로컬 LLM과 클라우드 API 보안 비교. Ollama 네트워크 격리, 데이터 유출 방지, 하이브리드 전략.

• MCP 보안 가이드 — AI Agent 시스템 접근 시 주의할 점 5가지

  21 Apr, 2026

  MCP 보안 위험과 대응법 5가지. 프롬프트 인젝션 방지, 권한 제한, 로그 모니터링으로 AI Agent 시스템 접근 안전하게 관리.