2026년 6월 24일 당신의 권한 검사는 거짓말을 하고 있다 능력 기반 보안은 흩어져 있는 역할 검사를 위조할 수 없는 권한 토큰으로 대체합니다. 코드를 읽기 어렵게 만들지 않고 TypeScript에서 이를 구현하는 방법을 소개합니다. capability-based-securitytypescriptpermissionssecurity
2026년 6월 23일 만약 모든 함수가 권한을 가정하지 않고 명시적으로 전달받아야 한다면? 대부분의 코드는 주변 권한(ambient authority) 하에서 실행된다: 모든 함수가 모든 것에 접근할 수 있다. 기능 기반 보안(capability-based security)은 함수가 명시적이고 범위가 제한된 권한을 전달받도록 강제함으로써 이 모델을 뒤집는다. capability-based-securitypermissionssecurityzero-trust
