Codex 서브에이전트가 무엇인지부터 실제 개발 현장에서 어떻게 활용되고 있는지, 장단점과 제가 적용하려는 개발 패턴까지 정리했습니다.

집에 있는 데스크톱을 서버로 사용하면서 관리자 화면을 외부에 공개하려면 보안이 걱정됩니다. Cloudflare Tunnel과 Access가 각각 어떤 역할을 하는지, 개인 프로젝트 관리자 화면을 예시로 쉽게 정리했습니다.

ChatGPT와 Codex가 같은 GitHub 계정을 사용하다 보니 PR 작성자와 리뷰 코멘트 작성자가 동일하게 표시됐다. Codex 전용 GitHub 계정을 만들고, 커밋 작성자·브랜치 Push 계정·PR 작성자를 분리한 과정을 로컬 Codex 앱·CLI 기준 정리

처음에는 Codex 사용량을 아끼려고 ChatGPT와 역할을 나눴다. 그런데 설계, 구현, 자체 리뷰, PR 리뷰를 분리해서 진행하다 보니 사용량 절약보다 개발 품질을 관리하는 데 더 도움이 됐다. 현재 실제로 사용 중인 AI 개발 워크플로와 앞으로 자동화 도입 체크

Codex를 처음 접하는 사람을 위해 ChatGPT, Codex 웹, 데스크탑 앱, CLI, IDE 확장의 차이를 정리했습니다.

Vercel, Supabase, Firebase 등으로 만든 웹앱을 대상으로 무료 기본 외부 보안 점검을 소수로 받아봅니다.

Vercel로 배포한 웹앱, 브라우저에서 바로 확인해볼 수 있는 7가지 Vercel로 웹앱을 배포하면 생각보다 빠르게 인터넷에 서비스를 공개할 수 있다. 특히 AI 개발 도구를 사용하면 기획부터 구현, 배포까지 걸리는 시간이 훨씬 짧아진다. 그런데 배포가 쉬워진 만

웹앱 보안 점검을 도메인 외부 점검, 관리자 설정 점검, 소스코드 점검으로 나누고 각 단계에서 확인할 수 있는 범위와 한계를 정리했습니다.

Vercel 배포 시 자주 발생하는 환경변수, Preview 공개, API 권한, 로그, 보안 헤더와 비용 관리 실수를 공식 문서 기준으로 정리했습니다.

Supabase RLS에서 자주 발생하는 10가지 설정 실수를 공식 문서로 검증해 정리했습니다. 정책 작성법과 사용자별 권한 테스트 방법도 살펴봅니다.

Supabase로 만든 웹앱에서 자주 발생하는 API 키, RLS, 인증, Storage, Migration, 백업 실수와 배포 전 확인 방법을 정리했습니다.

문의폼·예약폼·회원가입을 배포하기 전, 개인정보 수집부터 입력값 검증, 접근 권한, 스팸 방지, 로그와 데이터 삭제까지 확인할 항목을 정리했습니다.

AI로 만든 웹앱은 AWS를 직접 다루기보다 Vercel, Replit, Lovable Cloud, Supabase, Firebase 같은 상위 플랫폼에 배포되는 경우가 많습니다. 배포 플랫폼별로 먼저 확인해야 할 보안 체크포인트를 정리했습니다.

Supabase와 Firebase를 사용할 때 로그인과 권한의 차이, RLS, Security Rules, service_role key, Storage 접근 제어에서 자주 놓치는 보안 포인트를 정리했습니다.

웹앱 배포 후 소스코드 없이 외부에서 확인할 수 있는 HTTPS, 보안 헤더, 공개 파일, 관리자 경로, DNS 설정 점검 항목을 정리했습니다.

AI로 만든 웹앱을 배포하기 전 확인해야 할 환경변수, DB 권한, 관리자 페이지, 보안 헤더, 파일 업로드 체크리스트를 정리했습니다.