Noir 블로그
Noir 팀의 릴리스 딥다이브, 성능 개선기, 프레임워크 커버리지 노트, 설계 결정 배경. 게스트 글도 환영합니다.
릴리스 노트만으론 담기 어려운 이야기를 모아두는 공간입니다. 릴리스 딥다이브, 성능 개선기, 프레임워크 커버리지 확장 노트, 설계 결정의 배경 같은 글을 올립니다.
커뮤니티의 게스트 글도 환영합니다. Noir로 CI 파이프라인을 꾸린 경험, 특이한 프레임워크에 맞춰 분석기를 확장한 이야기, 보안 리뷰 사례, 풀어볼 만한 디버깅기 모두 좋습니다. 초안을 PR로 올려주시면 같이 다듬어 게재합니다. 글 옆에는 작성자 카드가 붙습니다.
-
--ai-context와 --include-callee: AI 코드 리뷰의 hint이자 sink
raw 코드 대신 구조화된 보안 컨텍스트를 AI 소스코드 분석에 넘겨주는 v1의 두 플래그.
-
alibi: 알리바이를 대지 못하는 엔드포인트
Noir를 관점별로 한 번씩 돌려 code, doc, traffic, gateway, infra를 서로 대질시키는 동반 도구.
-
Noir v1.0: 메이저 버전, v0은 그대로
왜 1.x로 갔는지, 그리고 호환을 어떻게 지켰는지.
-
한 번만 채우기: curl·컬렉션·probe에 같은 --pvalue
curl, Postman, OpenAPI, status-code probe, Burp/ZAP replay에 그대로 흘려보내는 파라미터 placeholder 한 세트.
-
엔드포인트 목록 다음에 할 일: query, reach, trace
Noir 스캔 결과에서 검토 대상을 좁히고, 소스 파일과 연결된 엔드포인트를 찾고, 실제 요청을 라우트에 대응시키는 방법.
-
Noir 블로그를 시작합니다
릴리스 딥다이브, 성능 개선기, 설계 결정의 배경 그리고 릴리스 노트에 담기 어려운 이야기들을 위한 공간.