2026 개발 트렌드: HTTP Message Signatures로 API 호출 출처·변조·재전송을 분리해 검증하는 법
토큰만으로 설명하기 어려운 대리 호출·webhook·agent 호출이 늘면서, HTTP Message Signatures를 출처·무결성·재전송 방지 계약으로 운영하는 기준을 정리합니다.
아카이브 글
백엔드 커리큘럼 심화: Token Exchange와 Downscoped Token, 서비스 간 권한을 좁혀 넘기는 법
사용자 토큰이나 넓은 서비스 계정 토큰을 그대로 전달하지 않고, 대상 서비스와 작업 범위에 맞는 짧은 수명의 downscoped token으로 바꾸는 실무 기준을 정리합니다.
백엔드 커리큘럼 심화: SSRF와 Egress Control, 서버의 아웃바운드 요청을 안전하게 여는 법
사용자가 넘긴 URL을 서버가 대신 호출해야 할 때 SSRF, 내부망 접근, 메타데이터 탈취를 막기 위해 URL 검증·DNS 재검증·egress proxy·감사 로그를 숫자 기준으로 설계하는 방법을 정리합니다.
2026 개발 트렌드: Workload Identity + Secretless Runtime, 정적 시크릿 없는 배포 파이프라인이 기본이 된다
환경변수 시크릿 남발에서 벗어나, OIDC 연합·단기 자격증명·워크로드 아이덴티티로 전환하는 최근 팀들의 운영 패턴을 실무 기준으로 정리합니다.