tfpolicy란 무엇인가? HashiCorp가 Terraform의 인프라 거버넌스를 위한 새로운 정책-as-코드 프레임워크인 tfpolicy를 공개 베타로 출시했다. 기존 Terraform 생태계에서 인프라 정책을 관리하려면 Sentinel이나 OPA(Open Pol...
Htmx 4.0, 게임보이 전용 출시라는 농담 속 진짜 메시지 Htmx 팀이 최근 "Htmx 4.0"을 발표했다. 단, 이번 릴리즈는 npm이나 CDN이 아닌 게임보이 카트리지 형태로만 출시된다는 내용이다. 가격은 CAD 35.78달러이며, 피클을 수집하고 "Warre...
HyperCard의 유산을 잇는 인터랙티브 문서 플랫폼, Decker Decker는 사운드, 이미지, 하이퍼텍스트, 스크립트 동작을 결합한 인터랙티브 문서를 만들고 공유할 수 있는 멀티미디어 플랫폼이다. 1980~90년대 Mac 사용자들에게 익숙한 HyperCard의 ...
기술 하이프 사이클은 왜 반복되는가 소프트웨어 업계에서 오래 일하다 보면 묘한 기시감을 느끼게 된다. "마이크로서비스가 모든 것을 해결한다"는 말이 한때 유행처럼 번졌고, 그 전에는 SOA가 그랬다. 클라우드 네이티브, 서버리스, 이벤트 드리븐 아키텍처 — 이름만 바뀔...
보안 설계와 코드 리뷰의 간극을 좁히는 구조적 접근 대규모 조직에서 코드 리뷰는 단순히 구현 품질을 검증하는 단계를 넘어, 보안 설계 의도가 실제 코드에 반영되었는지 확인하는 중요한 검문소 역할을 해야 한다. 그러나 현실에서는 위협 모델(Threat Model)이나 보...
린팅만으로는 부족한 이유: 코드 거버넌스의 본질 소프트웨어 개발에서 코드 품질을 지키는 첫 번째 도구로 오랫동안 린팅(Linting)이 활용되어 왔다. Checkstyle, PMD, SpotBugs 같은 도구들은 Java 백엔드 프로젝트에서 정적 분석의 기본으로 자리잡...