본문 바로가기

728x90

전체 글144

Next.js 16.4.5·15.5.29 보안 업데이트: use cache 쓰는 프로젝트 점검법 이 글은 2026년 11월 기준 Next.js 공식 블로그의 보안 공지를 바탕으로 썼어요. 버전과 영향 범위는 이후 바뀔 수 있으니, 적용 전에는 아래 출처 목록의 원문을 한 번 더 확인해 주세요.Next.js 보안 공지가 요즘 유독 자주 올라온다고 느끼신 적 있나요?9월 30일, 10월 14일, 11월 3일. 한 달 반 사이에 세 번이었어요. 그중 상당수가 use cache와 Cache Components를 건드리는 내용이라, 이 기능을 쓰는 프로젝트라면 한 번은 점검해 봐야 합니다.이 글에서는 공지 내용을 나열하기보다, 내 프로젝트가 영향권인지 확인하는 순서에 집중할게요. 취약점을 재현하는 방법은 다루지 않고, 공식 공지에 적힌 조건과 대응만 정리합니다.왜 이렇게 자주 나오는 건가요?7월 13일에 N.. 2026. 11. 6.

Dependabot 업데이트 PR이 늦게 열릴 때: 기본 3일 쿨다운과 cooldown 설정법 이 글은 2026년 11월 6일 기준 GitHub 공식 changelog와 문서를 바탕으로 썼어요. 기본값과 설정 범위는 이후 바뀔 수 있으니 발행일 이후에는 아래 출처 목록의 원문을 한 번 더 확인해 주세요.새 버전이 나온 지 한참 됐는데 Dependabot PR이 안 올라온 적 있으셨나요?고장이 아니라 7월부터 바뀐 기본값 때문일 가능성이 높아요. Dependabot 버전 업데이트는 이제 릴리스가 레지스트리에 올라간 지 최소 3일이 지나야 PR을 열어요.이 글에서는 이 쿨다운이 정확히 어디까지 적용되는지, 내 dependabot.yml에서 어떻게 조절하는지를 정리해 볼게요.무엇이 바뀐 건가요?2026년 7월 14일 changelog 기준으로 정리하면 이래요.버전 업데이트 PR은 릴리스 후 3일이 지나.. 2026. 11. 6.

GitHub Actions pull_request_target 막힘 점검: checkout v7·캐시 읽기 전용·12월 2일 기본 차단 대응 이 글은 2026년 11월 5일 기준 GitHub 공식 changelog를 바탕으로 썼어요. 적용 일정과 동작은 이후 바뀔 수 있으니 발행일 이후에는 아래 출처 목록의 원문을 한 번 더 확인해 주세요.12월 2일부터 (이벤트 정책이 따로 없는) 공개 저장소에서 pull_request_target이 기본으로 막힌다는 얘기, 들어보셨나요?포크 PR을 받아서 라벨을 붙이거나 코멘트를 달아주는 자동화를 돌리고 있다면, 어느 날 갑자기 워크플로가 안 도는 걸 보게 될 수도 있어요. 이미 actions/checkout 단계에서 실패한 분들도 있을 거고요.이 글에서는 최근 GitHub Actions에서 바뀐 세 가지를 "내 워크플로가 걸리는가" 기준으로 점검해 볼게요. 변경 요약보다 내 저장소에서 뭘 확인해야 하는지.. 2026. 11. 5.

Tensorlake npm 침해 사건으로 보는 provenance의 한계: 서명이 있어도 안전하지 않은 이유 provenance 서명이 붙은 npm 패키지인데도 악성 코드가 들어 있을 수 있을까요?이 글은 2026년 11월 3일 기준으로, 2026년 10월 tensorlake npm 패키지 침해 사건을 정리한 거예요. 사건 사실은 보안 업체 StepSecurity의 분석 글을 직접 읽고 정리했고, 일부는 2차 정리 글을 근거로 했다고 표시했어요. 내 프로젝트에서 뭘 확인해야 하는지까지 이어서 볼게요.무슨 일이 있었나StepSecurity 분석(2026년 10월 8일 게시)에 나온 흐름은 이래요. 시각은 모두 UTC예요.10월 7일 01:20: 메인테이너 이름으로 tensorlakeai/tensorlake 저장소의 main 브랜치에 악성 커밋이 직접 푸시됐어요. 이후 몇 시간 동안 커밋 7개가 더 올라갔고, pa.. 2026. 11. 3.

Jest에서 Vitest로 마이그레이션: globals, vi.mock, 환경 설정에서 깨지는 지점 Jest 테스트를 Vitest로 옮겼더니 describe is not defined부터 뜨는 경우, 어디서부터 고쳐야 할까요?이 글은 2026년 11월 3일 기준으로, Vitest 공식 문서의 Jest 마이그레이션 가이드와 버전별 마이그레이션 페이지를 읽고 정리했어요. 공식 문서가 현재 가리키는 최신 버전은 v5.1.0이에요. 아래에서 "테스트가 안 돌 때 먼저 볼 것"을 순서대로 짚어 볼게요.옮겼는데 테스트가 안 돌 때 흔한 증상Vite를 쓰는 프로젝트에서 Jest 대신 Vitest로 옮기는 경우가 있어요. State of JS 2025 결과를 정리한 글을 쓰면서, 원문 결론 페이지에서 Vitest 사용량이 급격히 늘었다고 짚는 문장을 봤어요. 수치는 원문에 따로 없어요.그런데 jest를 vi로 단어만.. 2026. 11. 3.

State of JS 2025 결과 정리: Next.js 만족도, Vite, Rolldown으로 보는 프론트엔드 도구 흐름 새 프로젝트를 시작할 때 "요즘 다들 뭐 쓰죠?"를 어디서 확인하세요? 저는 State of JS 설문 결과를 자주 열어 봐요.이 글은 2026년 11월 3일 기준으로, State of JavaScript 2025 결과 페이지(2025.stateofjs.com)의 메타프레임워크, 빌드 도구, 프론트엔드 프레임워크, 결론 섹션을 읽고 정리한 거예요. 2026년 설문은 조사 기간이 2026년 10월 1일부터 11월 1일로 안내돼 있고 결과는 종료 후 공개될 예정이라서, 지금 읽을 수 있는 가장 최신 결과가 2025년판이에요. 2026년 결과가 나오면 이 글도 갱신할 예정이에요. 그래서 기술 뉴스 요약이 아니라 원본 설문이 실제로 뭐라고 하는지 확인하는 글이에요. 거기에 "그래서 내 프로젝트에서는 뭘 봐야 하.. 2026. 11. 3.

이전 1 2 3 4 ··· 24 다음

728x90

LIST

티스토리툴바