빅베어로그

#security 태그 글 목록

  1. Claude Code 플러그인: 무엇을 묶어 오고, 설치 전에 무엇을 봐야 하나

    읽는 시간 약 14분 시작 가이드

    Claude Code 플러그인은 스킬·에이전트·훅·MCP 서버를 한 번에 켜는 묶음입니다. 설치 전에 볼 구성 요소·컨텍스트 비용·설치 범위·자동 업데이트를 정리하고, 빈 설정 폴더에서 설치부터 제거까지 직접 실행한 결과를 실었습니다.

  2. Claude Code 샌드박스 설정: /sandbox 켜는 법과 권한 규칙 차이

    읽는 시간 약 16분 개념 설명

    클로드 코드(Claude Code) 샌드박스를 /sandbox나 sandbox.enabled로 켜면 셸 명령이 닿는 파일·네트워크를 운영체제가 막습니다. 권한 규칙과의 차이, 기본 경계, 리눅스·WSL2 준비, 네이티브 Windows에서 켰을 때의 실제 동작을 정리했습니다.

  3. 프롬프트 인젝션 방어법: Claude Code 설정과 실제 사고 사례 3건

    읽는 시간 약 11분 개념 설명

    프롬프트 인젝션은 에이전트가 신뢰할 수 없는 글을 읽고, 민감한 데이터에 닿고, 밖으로 내보낼 수 있을 때 성립합니다. 공개된 사고 3건과 Claude Code의 방어 계층, 지금 넣을 deny·샌드박스 설정을 정리했습니다.