https://devsnote.com/rss/updates?category=build-infra Build Infrastructure 분야의 중요한 업데이트·changelog ko Wed, 04 Nov 2026 04:28:27 GMT https://devsnote.com/updates/1261 https://devsnote.com/updates/1261 Mon, 05 Oct 2026 00:00:00 GMT Supabase · 중요 — Supabase의 @supabase/server에서 Hono, H3, Elysia, NestJS 어댑터가 사용 중단됩니다. 이 어댑터들은 2026년 12월 1일에 제거될 예정이며, 기존 사용자들은 새로운 프레임워크 브리지로의 이전이 필요합니다. 프레임워크 가이드에서 제공하는 대체 방안을 참고하여 적절한 조치를 취해야 합니다. https://devsnote.com/updates/1130 https://devsnote.com/updates/1130 Mon, 28 Sep 2026 00:00:00 GMT Cloudflare · 중요 — 이제 Purge 요청은 캐시 예약(Cache Reserve) 콘텐츠에 대해 강제로 캐시 미스를 발생시킵니다. 이전에는 캐시 태그, 호스트 이름, 접두사 또는 모든 항목으로 Purge를 수행할 경우 캐시 예약 콘텐츠가 재검증되었으나, 이제는 모든 Purge 요청이 캐시 미스를 유발합니다. URL로 Purge하는 경우는 여전히 캐시 예약에서 콘텐츠가 제거되며, 이 부분은 변경되지 않았습니다. API와 대시보드 모두에 적용됩니다. https://devsnote.com/updates/1096 https://devsnote.com/updates/1096 Fri, 25 Sep 2026 00:00:00 GMT Supabase · 중요 — Supabase에서 백엔드를 실행할 때 로그 기능이 기본으로 제공됩니다. 이를 통해 서비스 모니터링과 문제 디버깅이 가능해지며, 별도의 인프라를 구축할 필요가 없습니다. 이제 사용량 기반의 요금제가 도입되며, 90% 이상의 프로젝트는 포함된 한도 내에서 운영되므로 영향을 받지 않습니다. 그러나 한도를 초과하는 프로젝트는 2027년 초까지의 유예 기간 동안 사용량을 조정할 수 있습니다. https://devsnote.com/updates/949 https://devsnote.com/updates/949 Fri, 18 Sep 2026 00:00:00 GMT Vercel · 중요 — 2026년 8월, Hacktron이 Next.js의 이미지 최적화에서 원격 코드 실행(RCE) 취약점을 발견했습니다. 이 취약점은 Next.js가 아닌 libheif라는 AVIF 이미지 디코더에서 발생했으며, Vercel은 Hacktron과 협력하여 RCE를 재현하고, sharp, libvips, libheif의 유지보수자에게 이를 알렸습니다. Vercel은 플랫폼 전반에 걸쳐 AVIF 최적화를 비활성화하여 취약점을 완화했습니다. https://devsnote.com/updates/901 https://devsnote.com/updates/901 Wed, 16 Sep 2026 00:00:00 GMT Vercel · 중요 — Hobby 프로젝트는 이제 30일 보존 기간 이후에 더 적은 수의 배포를 유지합니다. 각 Hobby 팀은 10GB의 배포 저장소를 제공받으며, 저장소 한도를 초과하면 배포가 차단될 수 있습니다. 이제 각 Hobby 프로젝트는 최근 3개의 프로덕션 배포와 모든 유형의 최근 3개 배포를 보존하며, 미리보기 배포는 더 이상 보호되지 않습니다. 팀이 10GB 한도를 초과할 경우, 예외 사항 외의 배포는 즉시 삭제됩니다. https://devsnote.com/updates/845 https://devsnote.com/updates/845 Thu, 10 Sep 2026 00:00:00 GMT Cloudflare · 중요 — 이번 업데이트는 Adobe Commerce와 Magento Open Source 스토어프론트를 겨냥한 고위험 제로데이 취약점에 대한 즉각적인 방어를 제공합니다. 이 취약점(CVE-2026-75650)은 인증되지 않은 원격 코드 실행(RCE)으로, 공격자가 스타일 속성을 통해 임의의 PHP 페이로드를 주입하여 시스템 명령을 실행하고 지속적인 악성코드를 배포할 수 있습니다. 따라서, 이 긴급 규칙은 즉각적인 엣지 수준 완화 및 가상 패치를 제공합니다. https://devsnote.com/updates/678 https://devsnote.com/updates/678 Tue, 01 Sep 2026 00:00:00 GMT Vercel · 중요 — Fluid는 다양한 워크로드에 맞춰 즉시 필요한 머신을 조립하고, 구성 변경을 실시간으로 수행할 수 있는 단일 컴퓨팅 레이어입니다. 이제 Vercel에서 빌드, 샌드박스, 함수가 Fluid를 통해 실행되며, 하루에 1500만 개의 빌드와 2500만 개의 샌드박스가 처리됩니다. 각 워크로드는 CPU, 메모리, IO 등 요구 사항에 따라 최적화된 머신에서 실행되며, Active CPU 가격 정책에 따라 CPU 사용량에 대해서만 비용을 지불하게 됩니다. 이로 인해 개발자는 인프라를 관리하는 대신 기능 개발에 집중할 수 있습니다. https://devsnote.com/updates/679 https://devsnote.com/updates/679 Tue, 01 Sep 2026 00:00:00 GMT Vercel · 중요 — Claude Fable 5.1이 AI Gateway에서 사용할 수 있게 되었습니다. 이 모델은 이전 Claude 모델에 비해 장기적이고 다단계 작업에 대한 성능이 개선되었습니다. 특히 에이전틱 코딩, 지식 작업, 연구와 같은 작업에서 여러 번의 검색과 후속 조치를 요구하는 경우에 유용합니다. Fable 5.1은 사이버 보안 및 생물학적 안전 분류기가 활성화된 상태로 제공되며, 소스 코드의 취약점을 찾는 것은 허용되지만 일부 일상적인 코딩 및 디버깅 요청은 거부될 수 있습니다. https://devsnote.com/updates/628 https://devsnote.com/updates/628 Fri, 28 Aug 2026 00:00:00 GMT Vercel · 중요 — 이제 제미나이 관리 에이전트를 Chat SDK와 함께 사용할 수 있습니다. 이 기능은 서버 측에서 에이전트 루프를 처리하며, 모델, 도구, 세션 상태 및 샌드박스화된 웹 리서치를 포함합니다. 이를 통해 Slack 리서치 봇을 구축할 수 있으며, 각 스레드마다 지속적인 세션과 출처가 포함된 스트리밍 요약을 제공합니다. https://devsnote.com/updates/597 https://devsnote.com/updates/597 Fri, 28 Aug 2026 00:00:00 GMT Vercel · 중요 — Vercel CLI가 DNS 레코드, 도메인 및 프로젝트 관리를 위한 전용 명령어를 추가했습니다. 이제 사용자는 터미널에서 직접 DNS 레코드를 검사하고 업데이트할 수 있으며, 도메인의 갱신 여부를 제어할 수 있습니다. 또한, 프로젝트의 상태를 일시 중지하거나 재개하고, 관찰 가능성 기능을 CLI에서 직접 설정할 수 있습니다. 새로운 명령어는 JSON 형식으로 출력되며, 청구 가능한 작업은 명시적인 확인을 요구합니다. https://devsnote.com/updates/560 https://devsnote.com/updates/560 Wed, 26 Aug 2026 00:00:00 GMT Vercel · 중요 — Google의 Gemini 3.5 Transcribe 기능이 AI Gateway에서 제공됩니다. 이 기능은 오디오를 텍스트로 변환하며, 두 가지 변형이 있습니다. google/gemini-3.5-transcribe는 전체 녹음을 단일 요청으로 전사하고, google/gemini-3.5-transcribe-live는 WebSocket을 통해 오디오를 전사하여 녹음이 진행되는 동안 실시간으로 업데이트된 전사 내용을 반환합니다. 이 모델은 언어를 자동으로 감지하며, 85개 이상의 언어를 지원하고, 중간에 언어가 변경되는 화자를 따라갈 수 있습니다. 또한, 사용자 정의 어휘를 제공하여 이름, 전문 용어 및 철자를 인식할 수 있습니다. https://devsnote.com/updates/559 https://devsnote.com/updates/559 Wed, 26 Aug 2026 00:00:00 GMT Vercel · 중요 — Meta Superintelligence Labs의 Muse Image가 AI Gateway에서 사용할 수 있게 되었습니다. Muse Image는 첫 번째 이미지 모델로, 텍스트 대신 이미지를 반환하는 기능을 갖추고 있습니다. 사용자는 프롬프트를 통해 이미지를 생성하거나, 이미지를 제공하고 지시사항을 추가하여 이미지를 수정할 수 있습니다. 하나의 모델로 생성과 편집을 모두 수행할 수 있어, 모델 전환 없이 작업이 가능합니다. https://devsnote.com/updates/550 https://devsnote.com/updates/550 Wed, 26 Aug 2026 00:00:00 GMT Vercel · 중요 — 이제 Python 프로젝트에서 라우팅 규칙을 사용하여 응답 헤더를 설정하거나 FastAPI, Django, Flask로 구축된 내부 경로로 요청을 재작성할 수 있습니다. Vercel CDN은 요청이 애플리케이션에 도달하기 전에 규칙을 평가하므로 새로운 배포 없이도 변경 사항이 즉시 적용됩니다. 예를 들어, FastAPI 앱에서 /old 경로의 요청을 /new로 재작성하려면 프로젝트 대시보드의 CDN 탭 또는 Vercel CLI를 통해 재작성 규칙을 생성하면 됩니다. https://devsnote.com/updates/549 https://devsnote.com/updates/549 Wed, 26 Aug 2026 00:00:00 GMT Vercel · 중요 — Vercel 보안 대시보드가 모든 플랜에서 일반 제공됩니다. 이 대시보드는 모든 계정과 프로젝트의 보안 상태를 한 곳에서 확인할 수 있는 기능을 제공합니다. UI에서 직접 접근하거나 Vercel CLI를 통해 'vercel security check' 명령어로 실행할 수 있습니다. 보안 대시보드는 팀원 중 2FA 미사용, 대체 가능한 장기 자격 증명, 비민감 및 오래된 환경 변수 등 다양한 문제를 자동으로 감지하여 경고합니다. https://devsnote.com/updates/530 https://devsnote.com/updates/530 Tue, 25 Aug 2026 00:00:00 GMT Vercel · 중요 — 2026년 8월에 발표된 Next.js 보안 릴리스에서 두 가지 취약점이 공개되었습니다. Vercel에서 호스팅되는 Next.js 애플리케이션은 이러한 취약점으로부터 보호되며, 고객의 추가 조치가 필요하지 않습니다. Vercel은 AVIF 최적화 서비스를 관리하며, AVIF 취약점이 확인된 후 해당 최적화를 비활성화했습니다. Windows 파일 시스템을 사용하는 서버에만 영향을 미치는 두 번째 취약점은 Vercel의 Next.js 런타임이 Linux 기반이므로 영향을 받지 않습니다. https://devsnote.com/updates/532 https://devsnote.com/updates/532 Tue, 25 Aug 2026 00:00:00 GMT Vercel · 중요 — Vercel Connect가 일반 제공되며, 이제 장기 토큰 대신 요청 시 생성되는 단기 토큰을 사용하여 보안을 강화합니다. 사용자는 Slack, GitHub, Snowflake 등 다양한 서비스에 대한 커넥터를 등록하고, 필요한 환경에 연결하여 코드 실행 시 자동으로 토큰을 요청하고 갱신할 수 있습니다. 이로 인해 앱 내에 비밀이 저장되지 않으며, 각 요청에 따라 세분화된 접근 권한을 설정할 수 있습니다. https://devsnote.com/updates/503 https://devsnote.com/updates/503 Fri, 21 Aug 2026 00:00:00 GMT Vercel · 중요 — Vercel CLI가 DNS 레코드, 도메인 및 프로젝트 관리를 위한 전용 명령어를 추가했습니다. 이제 터미널에서 대시보드와 API에서 제공하던 기능을 직접 사용할 수 있으며, 스크립트나 에이전트와 함께 사용할 수 있습니다. DNS 레코드를 검사하고 업데이트할 수 있으며, 도메인 갱신 및 프로젝트 상태 제어도 CLI에서 가능합니다. 또한, 프로젝트 멤버를 추가하거나 제거하는 기능도 포함되어 있습니다. https://devsnote.com/updates/498 https://devsnote.com/updates/498 Fri, 21 Aug 2026 00:00:00 GMT Cloudflare · 중요 — Cloudflare CASB는 API 기반의 에이전트 없는 도구로, SaaS 및 클라우드 애플리케이션에서 보안 구성 오류와 데이터 노출을 지속적으로 스캔합니다. 이제 CASB 수정 정책을 통해 발견된 문제를 자동으로 수정하거나 CASB가 이를 감지하는 즉시 웹훅을 전송할 수 있습니다. Microsoft 365와 Google Workspace의 파일 공유 문제에 대한 수정이 지원되며, 정책이 트리거되면 외부 공유 구성이 자동으로 취소됩니다. 추가적인 발견 유형과 통합에 대한 지원도 곧 제공될 예정입니다. https://devsnote.com/updates/484 https://devsnote.com/updates/484 Fri, 21 Aug 2026 00:00:00 GMT Vercel · 중요 — 항상 켜져 있는 트레이싱 기능을 통해 실제 사용자 요청을 재현하지 않고도 디버깅이 가능합니다. 이 기능은 프로덕션 및 프리뷰 트래픽에서 지속적으로 트레이스를 수집하며, 세션 트레이싱과 달리 자신의 브라우저에서만 요청을 캡처하는 것이 아니라 실시간 트래픽을 샘플링합니다. 수집할 내용을 샘플링 규칙으로 제어할 수 있으며, 각 규칙은 환경(모두, 프로덕션 또는 프리뷰)에 대한 트레이스 비율을 설정할 수 있습니다. 기본적으로 아무 것도 수집되지 않으며, 규칙을 추가해야만 데이터가 수집됩니다. https://devsnote.com/updates/418 https://devsnote.com/updates/418 Wed, 19 Aug 2026 00:00:00 GMT Vercel · 중요 — Vercel Connect가 Microsoft에 대한 관리형 커넥터를 포함하게 되었습니다. 이를 통해 Teams, OneDrive 등 Microsoft 제품에 접근할 수 있습니다. Vercel은 Entra 애플리케이션을 등록하고 연합 자격 증명을 구성하므로, 개발자는 앱 등록이나 클라이언트 비밀 관리를 직접 할 필요가 없습니다. Microsoft 테넌트에 대해 앱을 한 번만 승인한 후, 필요한 프로젝트와 환경에 커넥터를 연결하면 됩니다. https://devsnote.com/updates/417 https://devsnote.com/updates/417 Wed, 19 Aug 2026 00:00:00 GMT Vercel · 중요 — Vercel Agent가 이제 Slack에서 사용할 수 있게 되었습니다. 사용자는 채널이나 스레드에서 @Vercel을 언급하면 Agent가 대화에 참여하여 Vercel 프로젝트의 배포, 빌드, 로그, 메트릭, 설정 및 연결된 레포지토리와 관련된 정보를 제공합니다. 이를 통해 배포 실패 원인 조사, 코드 리뷰 및 CI 실패 수정, 배포 롤백과 같은 작업을 수행할 수 있습니다. https://devsnote.com/updates/389 https://devsnote.com/updates/389 Wed, 19 Aug 2026 00:00:00 GMT Vercel · 중요 — 이제 Chat SDK를 사용하여 인스타그램용 봇을 구축할 수 있습니다. 새로운 인스타그램 어댑터를 통해 봇은 DM과 미디어를 주고받고, 카드 형식의 빠른 응답 및 링크 버튼을 렌더링하며, 타이핑 인디케이터를 표시하고, 반응을 수신하며, 스토리 응답을 처리할 수 있습니다. 이 어댑터는 Meta의 Instagram Messaging API를 통해 연결되며, 전문 비즈니스 또는 크리에이터 계정이 필요합니다. 메시지는 버퍼링되므로 스트리밍 응답은 스트림이 완료될 때 하나의 메시지로 전송됩니다. https://devsnote.com/updates/394 https://devsnote.com/updates/394 Tue, 18 Aug 2026 00:00:00 GMT Vercel · 중요 — Vercel for Platforms를 사용하는 팀은 이제 사용자들의 GitHub 리포지토리에서 직접 배포를 생성할 수 있습니다. 이전에는 Vercel GitHub App을 설치해야 했지만, 이제는 gitAccessToken과 gitSource를 함께 전달하여 배포를 생성할 수 있습니다. Vercel은 이 토큰을 사용하여 소스를 가져오고 배포를 빌드합니다. 이 토큰은 읽기 전용이며 요청된 리포지토리에만 범위가 설정되고 24시간 이내에 만료됩니다. https://devsnote.com/updates/348 https://devsnote.com/updates/348 Mon, 17 Aug 2026 00:00:00 GMT Supabase · 중요 — 2026년 8월 9일부터 Self-hosted Supabase에서 Envoy가 기본 API 게이트웨이로 설정됩니다. 기존의 Kong은 더 이상 기본 게이트웨이로 사용되지 않으며, Kong의 HTTPS 리스너, 커스텀 kong.yml, 또는 kong 서비스 이름에 의존하는 경우에는 Kong으로 다시 전환해야 합니다. 이 변경으로 인해 API 요청 처리 방식이 달라질 수 있으며, 기존의 설정을 검토해야 할 필요가 있습니다. https://devsnote.com/updates/375 https://devsnote.com/updates/375 Mon, 17 Aug 2026 00:00:00 GMT Cloudflare · 중요 — 이번 업데이트는 Cloudflare Managed Ruleset과 Cloudflare Free Ruleset에서 WordPress 원격 코드 실행 규칙의 메타데이터를 CVE-2026-65640에 맞게 수정했습니다. 이 취약점은 WordPress의 코어 및 플러그인 구성 요소에 영향을 미치며, 원격의 인증되지 않은 공격자가 임의의 시스템 명령을 실행할 수 있는 문제를 포함합니다. 규칙 ID는 변경되지 않았으며, 탐지 동작이나 조치는 이전과 동일하게 유지됩니다. https://devsnote.com/updates/361 https://devsnote.com/updates/361 Thu, 13 Aug 2026 00:00:00 GMT Cloudflare · 중요 — Cloudflare Gateway는 이제 소프트웨어 패키지 다운로드를 감지하고 공급망 트래픽에 대한 정책 제어를 제공합니다. 개발자나 CI/CD 파이프라인이 Gateway를 통해 패키지를 다운로드할 때, 프록시는 요청 URL에서 레지스트리 프로토콜을 식별하고 패키지 생태계, 이름, 버전 및 네임스페이스를 추출합니다. 이를 통해 pkg.* 선택자를 사용하여 패키지 다운로드를 허용하거나 차단하는 HTTP 정책을 작성할 수 있습니다. https://devsnote.com/updates/364 https://devsnote.com/updates/364 Wed, 12 Aug 2026 00:00:00 GMT Cloudflare · 중요 — Cloudflare Email security는 이제 관리자가 콘텐츠 기반 차단 규칙을 작성할 수 있는 기능을 제공합니다. 새로운 '차단된 콘텐츠' 영역에서는 평문 문자열이나 정규 표현식을 정의하고, 메시지 제목, 본문 또는 둘 다를 스캔하여 일치하는 메시지를 자동으로 차단할 수 있습니다. 이를 통해 피싱 캠페인, 악성 문구 또는 조직 고유의 콘텐츠 패턴을 차단하는 데 유용합니다. https://devsnote.com/updates/366 https://devsnote.com/updates/366 Wed, 12 Aug 2026 00:00:00 GMT Cloudflare · 중요 — Cloudflare Gateway가 이제 네트워크를 통해 흐르는 Model Context Protocol (MCP) 트래픽을 자동으로 감지합니다. MCP는 AI 에이전트가 외부 도구 및 데이터 소스에 연결하는 데 사용하는 표준 프로토콜입니다. Gateway는 프로토콜 특유의 헤더와 페이로드 특성을 검사하여 MCP 요청을 식별합니다. 새로운 Is MCP 선택기가 HTTP 정책에 추가되어 MCP 트래픽을 허용, 차단 또는 격리하는 규칙을 설정할 수 있습니다. https://devsnote.com/updates/936 https://devsnote.com/updates/936 Fri, 18 Sep 2026 00:00:00 GMT Supabase · 알아둘 만함 — Supabase Advisors 기능이 업데이트되어 서비스 헬스 체크가 추가되었습니다. 이제 Auth, Storage, Edge Functions, Data APIs의 오류율을 확인할 수 있으며, 각 오류율은 심각도 수준과 함께 제공됩니다. 사용자는 각 서비스의 상태를 직접 조사할 수 있는 링크도 제공받습니다. https://devsnote.com/updates/839 https://devsnote.com/updates/839 Fri, 11 Sep 2026 00:00:00 GMT Vercel · 알아둘 만함 — 모든 Vercel Sandbox는 이제 64GB의 저장 용량을 제공합니다. 이전에는 32GB였으며, Vercel Managed Image 또는 사용자 정의 이미지로 생성된 샌드박스와 더 이상 사용되지 않는 런타임 속성으로 구성된 샌드박스 모두에 해당합니다. 추가된 저장 공간은 대규모 리포지토리, 의존성, 빌드 아티팩트, 디스크로 넘치는 데이터 작업 및 저장 공간을 많이 사용하는 에이전트 작업에 더 많은 여유를 제공합니다.