1. GitLab 17.3 업데이트 소식 - CI/CD Job 실패 근본 원인 분석, AI 기반 취약점 해결
2. 2024 Kubernetes 보안 트렌드 - 인시던트 주기·Zero Trust·변경 불가능 인프라
3. LY QA 엔지니어가 생성형 AI로 품질 활동 생산성 높이는 방법

근본 원인 분석(Root cause analysis) 기능이 GA(Generally Available) 버전으로 나왔습니다. 이 기능으로 CI/CD 파이프라인에서 실패한 Job을 더 빠르게 트러블슈팅할 수 있어요. 이는 AI 기반 기능으로, 실패한 Job 로그를 분석해 Job 실패 근본 원인을 신속히 파악하고 해결 방법을 제안합니다.

이제 GitLab에서 AI 기반 취약점 해결 기능(Vulnerability resolution)을 베타 버전으로 이용할 수 있습니다. 이 기능은 AI를 이용해 사용자가 취약점을 수정하도록 구체적인 코드 제안을 제공하는데요. 버튼을 클릭하면, Merge request를 열고 지원되는 CWE 식별자 목록에서 SAST 취약점을 해결할 수 있어요.

• GitLab Duo 상태 검사…유효성 검사, 수정 조치 제안

• GitLab UI서 Pod 삭제…Kubernetes 대시보드서 Pod 중지

• 로컬 터미널서 Kubernetes 클러스터로 연결…UI서 연결 명령 제공

• 단일 프로젝트에 여러 컴플라이언스 프레임워크 추가

• AI Impact 분석 메트릭 추가…코드 제안 수락률, GitLab Duo seat 사용량

올해로 Kubernetes가 나온 지 10주년이 됐습니다. Kubernetes는 이제 모든 규모의 기업이 사용하는 컨테이너 오케스트레이션 표준이죠. 많은 기업이 컨테이너화된 애플리케이션(앱)과 Kubernetes를 통한 오케스트레이션을 도입하는데요. 컨테이너·Kubernetes 보안을 강화해야 할 필요성도 커졌습니다. 오늘날 IT 환경은 실시간 변화하고, 새로운 보안 위협과 취약점이 나타나는데요. 이에 컨테이너·Kubernetes 보안 트렌드도 급변하고 있죠.

Red Hat에 따르면, 컨테이너·Kubernetes 보안 인시던트는 런타임, 빌드·배포 등 앱 라이프사이클 모든 단계서 발생합니다. 10곳 중 9곳은 관련 인시던트가 최소 1건 있죠. Zero Trust 모델은 컨테이너·Kubernetes 보안에 채택되고요. 변경 불가능 인프라와 컴플라이언스 자동화도 주목받죠. Open Policy Agent, Kube-bench 등 오픈 소스 툴은 Kubernetes 보안에 많이 쓰입니다. 조직은 이러한 툴을 평균 2.1개 사용해요. 이는 글로벌 IT 기업, 연구·컨설팅 기업이 제시한 2024년 Kubernetes 보안 트렌드 5가지인데요. 각 트렌드의 현황과 등장 배경, 유의 사항을 알아보시죠.

• 기획 문서 정리: Plan advisor로 요약 정리, 변경 사항 추적 시간 단축
• Slack 스레드 요약, 분석: Thread summarizer로 스레드 분석, 정리
• 테스트 설계, 테스트 케이스 도출: 기능 사양 Test designer로 수행, 결과 마인드맵 표시
• 버그 이슈 성질 파악, 탐색적 테스팅으로 확장: Test helper로 과거 유사 이슈 찾기
• 앱 리뷰 요약, 분석: App reviewer로 다양한 언어 리뷰 번역, 국가별 이슈 파악