CodeQL 2.26.3: GitHub Actions 정확도와 Vue 데이터 흐름을 함께 다듬다 CodeQL 2.26.3이 GitHub Actions 쿼리와 JavaScript·Vue 모델링을 개선했다. 제거된 맞춤 쿼리 모듈, GHES와 CLI 업데이트 전 확인 사항을 정리한다.
OpenAI가 최전선 모델에도 ZDR을 넓혔다: 기업이 확인할 데이터 경계 OpenAI가 최전선 모델에 제로 데이터 보존 적용 범위를 확대했다. 30일 악용 감시 로그, 엔드포인트별 예외와 기업이 점검할 데이터 흐름을 짚는다.
GitHub 자격 증명을 토큰 유형별로 끊는다: 사고 대응의 범위를 좁히는 법 GitHub가 보안 사고 때 PAT·SSH 키·OAuth 앱 토큰 등을 유형별로 일괄 철회하도록 지원한다. 지원 범위와 기존 자동화 영향, 적용 전 점검 사항을 정리한다.
OpenAI가 최전선 모델 훈련을 늦췄다: 사이버 역량이 바꾼 안전 기준 OpenAI가 개발 중인 모델의 사이버 역량과 연구 환경 위험을 이유로 대규모 강화학습을 보류했다. 훈련 격리, 다단계 감시와 20% 연산 비용이 의미하는 변화를 살펴본다.
로마식 카르보나라 레시피: 달걀을 굳히지 않고 유화하는 35분 파스타 관찰레와 페코리노, 달걀로 만드는 정통 로마식 카르보나라 2인분. 불을 끈 뒤 잔열과 면수로 매끈하게 유화하는 기준을 담았습니다.
MCP 호출을 URL이 아닌 프로토콜로 찾는다: Cloudflare Gateway의 새 통제 지점 Cloudflare Gateway가 MCP 트래픽을 프로토콜 신호로 식별하고 승인 경로 밖의 연결을 통제한다. 적용 범위와 2026‑07‑28 규격 호환성, 도입 전 점검 사항을 정리한다.
Rust Nightly가 Polonius Alpha를 켰다: 빌림 검사가 제어 흐름을 더 세밀하게 읽는다 Rust Nightly가 차세대 빌림 검사기 Polonius Alpha를 기본 활성화했다. 안정판과의 차이, 허용되는 코드, 컴파일 성능과 CI 점검 항목을 정리한다.