영업 담당 배정 테이블에 회계 직원을 밀어 넣던 권한 왜곡을 해소하기 위해 역할과 권한 테이블을 분리하고, SQLite 외래키 제약조건과 PDP 4단계 동적 인가·PEP 필드 마스킹 파이프라인을 구축한 엔지니어링 기록
태그 목록
87 tags
All Engineering-Practice 16 Python 15 Architecture 12 Security-Automation 8 Zero-Trust 7 Flask 6 Distributed-System 5 Network 5 Packet-Analysis 5 DevLog-Pipeline 5 Agent-AI 5 Troubleshooting 4 FastAPI 4 RBAC 3 SQLite 3 Docker 3 CloudShield 3 Data-Engineering 3 React 2 접근통제 2 PDP 2 PEP 2 Access-Control 2 AWS 2 Boto3 2 Retrospective 2 Web-Security 2 Rust 1 Wasm 1 WebAuthn 1 Crypto 1 ZeroServer 1 PrfVault 1 Next.js 1 Git 1 GitHub 1 AppRouter 1 Vite 1 CSRF 1 컴포넌트분리 1 CRUD 1 Jinja2 1 Security Logging 1 Observability 1 PRG Pattern 1 Refactoring 1 보안관제 1 PostgreSQL 1 이벤트로깅 1 이상탐지 1 미니프로젝트 1 권한회수 1 감사로그 1 최소권한원칙 1 예외처리 1 트랜잭션 1 Docker Compose 1 Zero Trust 1 Fail-closed 1 Reverse Proxy 1 Container 1 Kubernetes 1 Linux 1 WAFv2 1 LockToken 1 OptimisticLocking 1 Minecraft 1 Discord 1 Kotlin 1 Coroutines 1 Ktor 1 Redis-Streams 1 K3s 1 PDP-PEP 1 Packet-Tracer 1 Network-Security 1 EC2 1 SecurityGroup 1 ZeroTrust 1 Forensics 1 Database 1 Performance-Tuning 1 AgentGovernance 1 PydanticV2 1 ContractFirst 1 GitHubActions 1 DevSecOps 1
#docker 3
역할과 권한의 스키마 분리 — RBAC 룩업 테이블 설계와 데이터베이스 외래키 무결성 제약
파일에서 테이블로 — JSON 파일 기반 접근통제의 데이터 오염 한계와 SQLite 정규화 프로토타이핑
단일 JSON 파일의 O(N) 전수 탐색과 파일 덮어쓰기 파손 위험을 방어하기 위해 사용자·배정·계약 3대 정규화 테이블을 설계하고, 경량 SQLite 환경에서 PDP·PEP 실시간 인가 쿼리 바인딩과 퇴사자 라이프사이클 분리를 실증한 엔지니어링 기록
가상 머신 격리에서 도커 컨테이너화와 프로덕션 오케스트레이션으로의 진화
하이퍼바이저 기반 가상 머신의 리소스 오버헤드와 포트 충돌 및 404/연결 거부 고장 진단, Flask 계약서 서버의 Dockerfile 패키징, 그리고 K8s Pod·Sidecar 오케스트레이션 아키텍처 비교 분석
역할과 권한의 스키마 분리 — RBAC 룩업 테이블 설계와 데이터베이스 외래키 무결성 제약
영업 담당 배정 테이블에 회계 직원을 밀어 넣던 권한 왜곡을 해소하기 위해 역할과 권한 테이블을 분리하고, SQLite 외래키 제약조건과 PDP 4단계 동적 인가·PEP 필드 마스킹 파이프라인을 구축한 엔지니어링 기록
파일에서 테이블로 — JSON 파일 기반 접근통제의 데이터 오염 한계와 SQLite 정규화 프로토타이핑
단일 JSON 파일의 O(N) 전수 탐색과 파일 덮어쓰기 파손 위험을 방어하기 위해 사용자·배정·계약 3대 정규화 테이블을 설계하고, 경량 SQLite 환경에서 PDP·PEP 실시간 인가 쿼리 바인딩과 퇴사자 라이프사이클 분리를 실증한 엔지니어링 기록
가상 머신 격리에서 도커 컨테이너화와 프로덕션 오케스트레이션으로의 진화
하이퍼바이저 기반 가상 머신의 리소스 오버헤드와 포트 충돌 및 404/연결 거부 고장 진단, Flask 계약서 서버의 Dockerfile 패키징, 그리고 K8s Pod·Sidecar 오케스트레이션 아키텍처 비교 분석
shared tag reference
No matching posts.