백엔드 커리큘럼 심화: 관측 데이터 분류·마스킹, 로그를 증거로 남기되 비밀값을 새지 않는 법
로그·trace·metric을 장애 증거로 유지하면서도 개인정보와 비밀값을 줄이는 데이터 분류, 수집 경계, 마스킹, 검증 기준을 정리합니다.
아카이브 글
2026 개발 트렌드: 서드파티 OAuth를 SaaS 편의 기능이 아니라 공급망으로 다루는 팀이 살아남는다
최근 플랫폼 침해 사례가 보여 준 것은 OAuth 앱이 더 이상 로그인 편의 기능이 아니라 공급망 경계라는 점입니다. 운영팀이 지금 무엇을 바꿔야 하는지 정리합니다.
비밀 관리: Vault/Secrets Manager와 Spring 연동
애플리케이션 비밀을 분리·주입·회전하는 설계 — Vault/AWS SM 비교, Spring 연동 코드, 회전 자동화, 유출 대응, 운영 체크리스트까지