Startup / Product2026.08.17디킴, 디마크, 스팸함, 트랜잭션 메일 | 가입 메일이 안 열리면 DNS는 어디서 고치나?가입 메일이 스팸함이면 발신 이름보다 DNS 세 칸을 먼저 본다. 발신자 정책, 디킴, 디마크, From 정렬, 하루 5천 통 지메일 규칙, 가비아 TXT, 리센드…
AI/LLM2026.08.17클로드 AI 가격, 챗지피티 플러스, 제미나이 프로 | 카드 실청구는 어디가 더 나가나?클로드 AI 가격을 챗지피티 플러스, 구글 AI 프로와 같은 표에 두고 부가세 10%와 환율을 얹은 카드 실청구를 비교한다. 무료 한도는 메시지 개수가 아니라 5시간…
Security2026.08.16SSRF, 링크 미리보기, 넥스트 이미지, 메타데이터 | 서버가 대신 연 주소는 어디서 막을까?링크 미리보기와 넥스트 이미지가 사용자 URL을 대신 열면 클라우드 메타데이터가 나간다. 허용 호스트, DNS 뒤 사설 아이피, 리다이렉트 금지, remotePatt…
Cloud & DevOps2026.08.16깃허브 액션 OIDC, AWS 장기 키, 불변 주체 | 시크릿에서 액세스 키를 빼는 순서는?깃허브 시크릿의 AWS 액세스 키를 빼고 OIDC로 IAM 역할만 빌린다. 공급자 URL, aud, 불변 sub, 환경 보호, id-token 권한, configur…
Frontend2026.08.16쿠키 SameSite, CSRF, 사파리, 서드파티 | 로그인이 한 브라우저에서만 풀리는 이유는?사파리에서만 로그인이 풀리면 SameSite와 도메인부터 본다. Lax, Strict, None, HttpOnly, Secure, 파티션 쿠키, CSRF 토큰, 오리…