Dev.to OpenSource
원문 사이트 ↗Dev.to OpenSource 섹션은 오픈소스 프로젝트·라이브러리·기여 가이드 콘텐츠가 모이는 카테고리로, 신규 OSS 출시 소식, 메인테이너 인터뷰, 기여 방법 안내 등이 발행됩니다. 한국 오픈소스 생태계 참여자에게 글로벌 동향 학습 자료로 추천합니다.
Dev.to OpenSource 주요 토픽
Dev.to OpenSource 관련 글 — 55 페이지
- 1
세మ్그렙과 코드QL이 놓치는 취약점을 찾아내는 완전 오프라인 SAST 스캐너를 직접 만들었습니다.
Ansede Static은 Semgrep이나 CodeQL 같은 기존 도구가 간과하기 쉬운 IDOR 및 인증 우회 취약점을 탐지하는 데 특화된 오프라인 SAST 스캐너입니다. 6개 주요 언어를 지원하며, 네트워크 연결 없이도 높은 CVE 재현율을 바탕으로 보안 위협을 사전에 식별할 수 있는 기능을 제공합니다.
I Built a 100% Offline SAST Scanner That Finds What Semgrep and CodeQL Miss↗dev.to
- 7
GitHub의 AI 에이전트, 개인 저장소 유출 사고 발생. GitLost가 에이전트를 속이다.
Noma Security 연구진은 'GitLost'라는 기법을 통해 GitHub의 AI 에이전트를 속여 비공개 저장소의 데이터를 외부로 유출하는 데 성공했습니다. 이는 AI 에이전트가 코드를 분석하는 과정에서 악성 지시사항을 실행할 수 있는 보안 허점을 보여줍니다.
GitHub's AI agent leaked private repos. GitLost tricked the agent. https://noma.security/blog/gitlost-how-we-tricked-githubs-ai-↗dev.to
- 9
헤르메스 메모리 설치 업데이트: 클로드-옵시디언 융합 패턴 심층 분석 - 핫 캐시 (P0)
hermes-memory-installer의 최신 업데이트는 Claude와 Obsidian 간의 데이터 연동 시 발생하는 검색 병목 현상을 해결하기 위한 6가지 패턴을 제시하며, 그중 'Hotlar Cache'를 가장 중요한 P0 과제로 설정했습니다. 이 기능은 최근 사용된 메모리를 인메모리 캐시에 저장함으로써 임베딩 검색 없이 즉각적인 컨텍스트 참조를 가능하게 합니다.
hermes-memory-installer Update: Claude-Obsidian Fusion Patterns — Deep Dive into Hot Cache (P0)↗dev.to
- 13
내 GSoC 2026 중간 보고: Webpack 블로그 구축이 Node.js 코어 도구 패치로 이어진 과정 👀
Webpack 문서 리디자인 프로젝트 중 발생한 메타데이터 처리 및 정식 자산 복사 문제를 해결하기 위해, 개발자가 개별 프로젝트의 임시방편 대신 Node.js 핵심 도구인 doc-kit의 아키텍처를 직접 개선한 과정을 설명합니다. 이를 통해 YAML Frontmatter 지원과 자산 관리 기능을 오픈소스 생태계 전체로 확장하는 성과를 거두었습니다.
My GSoC 2026 Mid-Term: How Building Webpack's Blog Led Me to Patch Node.js Core Tools 👀↗dev.to
- 16
OfficeCLI: AI 에이전트에게 Word, Excel & PowerPoint의 실질적인 제어 권한을 부여하세요 (2026년 가이드)
OfficeCLI는 AI 에이전트에게 Word, Excel, PowerPoint에 대한 직접적인 제어 권한을 부여하여 실제 작동하는 파일을 생성할 수 있게 돕는 오픈소스 프로젝트입니다. Claude Code나 Cursor와 같은 개발 환경에서 MCP를 통해 쉽게 설치할 수 있으며, 기존 라이브러리 대비 강력한 실행력을 제공합니다.
OfficeCLI: Give AI Agents Real Control of Word, Excel & PowerPoint (2026 Guide)↗dev.to
- 17
노스브릿지 애널리틱스 구축: 직감에서 거버넌스 데이터로 전환하다
Northbridge Analytics는 내부 전문가의 예측(ICP)과 외부 시장 데이터(EMP) 사이의 괴리를 포착하여 기업의 리스크를 관리하는 의사결정 지원 플랫폼입니다. Brier Skill Score를 활용해 전문가의 정확도를 기반으로 영향력을 조정하며, 오프라인 우선 설계와 감사 가능한 레코드를 통해 신뢰할 수 있는 거버넌스 환경을 구축합니다.
Building Northbridge Analytics: Turning Gut Feelings Into Governed Data↗dev.to
- 18
GPU 자원 어디로 갔을까? GPUStack 사용량 추적 기능으로 한눈에 확인하세요
GPUStack의 새로운 Usage 기능은 공유 GPU 클러스터 내에서 발생하는 토큰 사용량, 인스턴스 실행 시간, 스토리지 점유율을 상세히 추적합니다. 이를 통해 관리자는 사용자 및 API 키별 비용 배분을 명확히 하고, 개발자는 모델별 성능과 캐시 효율성을 데이터 기반으로 검증할 수 있습니다.
Where Did Your GPU Resources Go? GPUStack Usage Tracking Gives You the Answer at a Glance↗dev.to
- 22
플라터브, 부실한 AI 앱 금지… 데이터에 따르면 이미 73%가 중단된 상태
리눅스 소프트웨어 저장소 Flathub이 저품질 AI 생성 앱인 'AI 슬롭'을 금지하기로 결정했습니다. 조사 결과, AI로 생성된 것으로 분류된 프로젝트의 약 73%가 출시 몇 달 만에 중단되거나 삭제되어, AI를 이용한 무분별한 코드 생성이 오픈소스 생태계의 유지보수 비용을 급증시키고 있음을 보여줍니다.
Flathub bans AI 'slop' apps - and data shows 73% of them were already abandoned↗dev.to
이 출처 페이지는 글 누적 후 검색엔진에 노출됩니다.















