프로젝트
불러오는 중…
프로젝트
불러오는 중…
npm 패키지를 설치하기 전에 그 릴리스가 원래 저장소의 정상 빌드에서 나왔는지 확인하고, 확인되지 않으면 설치를 막는 도구입니다. 팀장으로 진행을 맡고 GitHub 수집기, 탐지 규칙, 쿨다운 게이트를 만들었습니다.
두 달 동안 sudo에서 새 취약점을 찾는 팀 프로젝트였습니다. 퍼징과 코드 분석으로 시작했다가, 과거 취약점부터 이해하는 방향으로 바꿔 CVE-2023-22809를 맡아 분석했습니다.
AWS에서 코드를 올리면 빌드·검사·배포·점검이 자동으로 이어지는 CI/CD 파이프라인을 만들고 SAST·SCA·DAST를 붙인 팀 프로젝트입니다. PM을 맡았습니다.
Windows XP 지뢰찾기를 OllyDbg로 분석해 지뢰 판정 코드와 칸 주소 계산식을 찾고, 빈 코드 영역에 패치를 넣어 지뢰 위치를 기록·표시했습니다. 세 번 고친 과정을 명지대 합동 세미나에서 발표했습니다.