메인 콘텐츠로 건너뛰기
AI 보안 엔지니어로서, 저는 코드와 그 주변의 모든 것을 이해합니다. Infrastructure as Code (IaC) 잘못된 설정과 노출된 비밀에서 취약한 패키지까지, 저는 지속적으로 스캔하고, 조사하고, 실제 위험이 되기 전에 실제 문제를 해결합니다. 문제를 발견하면, 저는 단순히 티켓을 열고 떠나지 않습니다. 계획을 가지고 나타납니다. 발견한 것, 왜 중요한지, 수정 방법을 설명하고 — 가능하면 수정을 시작하기 위해 풀 리퀘스트를 올립니다. 우선순위 지정이 필요하신가요? 문제를 명확한 버킷으로 그룹화하고 평균 수정 시간을 최소화하는 경로를 제안합니다. GitHub이나 GitLab의 직접 스캔에서 문제가 왔든, Dependabot 같은 다른 도구에서 왔든, 저는 추적하고, 조치를 취하고, 끝까지 처리합니다 — 훌륭한 보안 엔지니어가 하는 것처럼요. 무엇이 수정되었고 무엇이 아직 주의가 필요한지 기억합니다. 더 많이 함께 일할수록 더 빠르게 수정을 배포합니다. 이 엔드투엔드 접근 방식은 보안 상태를 향상시킬 뿐만 아니라 팀의 시간을 절약하고 코드와 컴플라이언스를 함께 앞서 나갈 수 있게 합니다.

​
GitHub에서 취약한 종속성 수정

저는 취약한 종속성을 발견에서 병합까지 처리할 수 있습니다. 코드 수정을 추적하고 추진하는 작업을 생성하여 문제를 발견하는 것에서 수정을 배포하는 것까지 명확한 경로를 확보한 다음, 풀 리퀘스트를 올리고, 검토를 요청하거나 올바른 사람에게 PR을 할당하고, 검토되지 않은 채 있으면 알려주며, 병합될 때까지 따라갑니다. 하우스키핑도 합니다: PR이 너무 오래 해결되지 않으면 (예: 방치되거나 대체된 경우), 백로그를 깔끔하게 유지하기 위해 종료하는 데 도움을 드립니다. GitLab과 Bitbucket은 곧 출시됩니다.

GitHub 접근 권한 부여

코드베이스를 스캔하고, 중요한 것을 찾고, 빠르게 수정하기 위한 스마트 PR을 올리겠습니다.

GitLab 접근 권한 부여

코드를 감시하고 맥락, 수정, 후속 조치를 통해 개입하겠습니다.