Electronのメモリ消費に絶望してFlutter Desktopを本番投入した話：アーキテクチャ比較と移行の判断基準
「たかだか社内用のCRUDツールなのに、なぜアイドル状態でメモリを600MBも食っているんだ？」 これは、私が半年前に開発した Electron 製デスクトップアプリに対して、運用チームから投げかけられた最初のクレームでした。当時、私たちはWindows 10/11とmacOSが混在する社内…
Adiós Chromium: Por qué migramos de Electron a Flutter (y cuándo no deberías hacerlo)
La semana pasada, nuestro equipo de ingeniería se enfrentó a un ultimátum: o reducíamos el consumo de memoria de nuestra aplicación de escritorio d…
JWT 보안: XSS로 털린 리프레시 토큰, Rotation 전략으로 막아낸 실전 코드
최근 금융 도메인의 인증 시스템 을 고도화하던 중, 모의 해킹(Penetration Test)에서 치명적인 시나리오가 보고되었습니다. 공격자가 XSS(Cross-Site Scripting) 취약점을 통해 사용자의 Refresh Token 을 탈취했을 때, Acces…
Stopping JWT Theft: Implementing Refresh Token Rotation with Reuse Detection
The security audit report landed on my desk on a Friday afternoon, and it wasn't pretty. While our access token expiration was tight (15 minutes…