GitHub Projects 고급 검색 GA: 운영 보드는 감사 로그가 아니다
GitHub Projects가 AND·OR와 reviews: 필터를 지원하는 동시에 90일 지난 deployment status를 삭제한다. 보드, 배포 증거, 감사 기록의 보존 계약을 분리하는 실무 가이드.
소프트웨어 개발, 비즈니스, 그리고 삶에 대한 저의 생각을 기록합니다.
프로그래밍과 비즈니스와 같은 제 관심사에 대한 긴 글들을 모아놓은 곳입니다.
Dependabot이 새 패키지를 3일 기다린다: 공급망 보안을 ‘업데이트 속도’가 아니라 정책으로 운영하는 법
GitHub가 Dependabot 버전 업데이트에 기본 3일 cooldown을 적용했다. 보안 업데이트 예외, 스케줄과 실제 설치 계층의 차이, lockfile·dependency review·npm min-release-age를 결합하는 실무 운영법을 정리한다.
Supabase가 연결 로그를 껐다: 조용해진 Postgres에서 관측성을 잃지 않는 법
Supabase Free·Pro 프로젝트의 log_connections 기본값이 off로 바뀌었다. 로그 노이즈는 줄이면서도 연결 폭주, 인증 실패, 풀 고갈, 감사 요구를 놓치지 않는 Postgres 관측성 운영 가이드.
npm v12 GA: 이제 npm install은 코드를 실행하기 전에 허락을 묻는다
npm v12가 install script, Git dependency, 원격 URL 의존성을 기본 차단하는 보안 정책으로 전환했다. node-gyp, sharp, esbuild, Puppeteer, 모노레포와 CI가 깨지기 전에 allowScripts 정책과 OIDC 기반 배포를 준비하는 실무 가이드.
Next.js 16.3 Turbopack: 빠른 빌드보다 먼저 “캐시 운영”을 설계할 때
Next.js 16.3 Preview의 Turbopack 메모리 축소, 빌드 파일시스템 캐시, Rust React Compiler 실험 기능을 실무 CI와 로컬 개발 운영 관점에서 정리했다.
OG 이미지 뷰어로 블로그 공유 썸네일 발행 전에 확인하기
블로그 글, 랜딩페이지, 제품 페이지를 공유하기 전에 Open Graph 이미지와 메타데이터가 의도대로 나오는지 확인하는 방법입니다.