아카이브 글

트렌드 먼저 최근 운영 이슈와 시니어 해석만 빠르게 보기 개념부터 보강 심화 학습 글만 모아 체계적으로 따라가기 구현 문맥 보기 프로젝트 시리즈와 설계 변화만 이어서 보기

백엔드 커리큘럼 심화: JWKS 키 회전과 검증 캐시를 인증 중단 없이 운영하는 플레이북

JWT JWKS Key Rotation OIDC Authentication Cache

백엔드 커리큘럼 심화: JWKS 키 회전과 검증 캐시를 인증 중단 없이 운영하는 플레이북

📚 Learning · Backend Security 10월 13, 2026 ⏱ 7분

JWT 서명 키 회전을 새 키 배포만의 문제가 아니라 JWKS 캐시·unknown kid·revocation·장애 정책을 포함한 검증 계약으로 운영하는 기준을 정리합니다.

2026 개발 트렌드: npm Trusted Publishing은 한 개 OIDC 설정이 아니라 Release Path별 권한 모델이 된다

Npm OIDC Trusted Publishing Software Supply Chain GitHub Actions Release Engineering

2026 개발 트렌드: npm Trusted Publishing은 한 개 OIDC 설정이 아니라 Release Path별 권한 모델이 된다

9월 5, 2026 ⏱ 9분

npm의 다중 trusted publisher와 staged publishing 변경을 바탕으로, 장기 publish token을 없애는 데서 그치지 않고 stable·prerelease·긴급 경로를 서로 다른 OIDC 권한과 승인 증거로 운영하는 기준을 정리합니다.