YDMmobile / oss
KOEN

Keyword / 9 entries

ci-cd

이 키워드가 붙은 글입니다. 전체 글

Category
  1. 1

    pnpm 12 Quietly Blinds Your Dependency Scanner (and the Fix Has a Missing Step)

    Your lockfile still pins the vulnerable versions, and your scanner still says "No issues found" On 2026-10-04 I was moving a repository I maintain from Yarn Classic to pnpm 12.9.1. Boring work: delete three yarn.lock files, pin "packageManager": "pnpm@12.9.1" in each package.json, regenerate, update the setup docs. By…

    EN2026-10-20

  2. 2

    버전은 올렸는데 업로드가 거부된다면: 버전명과 빌드 번호 확인하기

    버전명을 바꿨는데도 스토어에서 이미 사용한 빌드 번호라며 업로드를 거부한다면 바꾼 숫자부터 확인해야 합니다. 사용자에게 보이는 버전과 업로드할 빌드를 구분하는 번호는 따로 있기 때문입니다. 이 글에서는 두 값의 차이를 정리하고 오류 메시지 → 업로드할 산출물 → 스토어에 등록된 값 순서로 비교해 보겠습니다. 버전 번호와 관련된 거부 사유를 진단하는 방법이며 서명이나 권한 같은 다른 업로드 오류는 별도로 확인해야 합니다. iOS의 CFBundleShortVersionString은 흔히 마케팅 버전이라고 부릅니다. 현재 Apple 문서는 이 값을 사용자에게 보이는…

    KO2026-10-15

  3. 3

    Safe Automation Starts Before `--apply`

    The dangerous command is rarely the one that says it will delete everything. It is the tidy utility that loops across many repositories, opens a few pull requests, and promises to “save time.” At one repository, a mistake is a correction. At twenty repositories, it is a campaign. That is why the safety question for…

    EN2026-09-23

  4. 4

    Generated Artifacts Can Be Canonical

    “Do not commit generated files” is one of those rules that becomes true before anyone finishes saying it. Usually, it is right. Build output is reproducible. It is noisy in diffs. It invites merge conflicts. It makes a repository look like someone spilled a dist/ directory on the floor and quietly walked away. Then a…

    EN2026-09-05

  5. 5

    A Sanitized Summary Is Not a Sanitized Workflow

    The fallback has more than one possible outcome. One repository can supply contributor statistics through the GitHub API. Another can need a bare clone and git log --numstat. Another can still fail. My workflow needed to say that much without printing a list of repository names into the log. So I gave it one line…

    EN2026-08-22

  6. 6

    My Formatter Broke an Immutable Resume by Formatting It Correctly

    Part 2 of The Portfolio Is an Interface. I froze a resume snapshot, recorded its SHA-256 hash, and wrote a validator that rejected later edits. Then my formatter edited it. Prettier did not corrupt the Markdown. It did not delete a sentence, reorder a section, or hallucinate a new skill. It removed twelve blank lines.…

    EN2026-08-19

  7. 7

    다음 버전이 1.3.0인가요 1.2.1인가요? (커밋 로그가 이미 답을 알고 있습니다)

    릴리스 직전에 package.json의 version 필드에 커서를 올려놓고 멈춘 적, 다들 있으시죠. 1.2.0에서 뭘 올릴 차례인가. 기능이 하나 들어갔으니 마이너인가? 근데 버그 수정도 섞였는데 그럼 패치인가? 아 그런데 리팩터링 하면서 함수 시그니처를 살짝 바꿨는데 저건 브레이킹인가 아닌가... 이 고민의 진짜 문제는 답이 어렵다는 게 아닙니다. 매번 근거가 달라진다는 거예요. 지난달의 저와 이번 달의 저가 같은 상황에서 다른 판단을 내리고, 그렇게 몇 번 반복되면 버전 번호는 슬슬 거짓말을 하기 시작합니다. "마이너 올렸는데 왜 API가 깨져요?" 같은…

    KO2026-07-18

  8. 8

    Publishing to pub.dev With Zero Stored Secrets: OIDC and Per-Package Tags for a Federated Flutter Plugin

    Every CI publishing pipeline I have ever set up began the same way: generate a long-lived token on the registry website, paste it into the repo's secret store, and promise myself I'd rotate it someday. (Narrator: he did not rotate it.) I've paid for that pattern before. On an earlier npm project, my tag-driven publish…

    EN2026-07-18

  9. 9

    깃허브 프로필에 예쁜 코딩 통계 박기 (feat. 마켓플레이스 액션까지 만들어버림)

    깃허브 프로필에 WakaTime 통계를 걸어두면 일종의 "나 요즘 이렇게 코딩하고 삽니다" 증명서가 됩니다. 최근에 무슨 언어를 얼마나 만졌는지가 한눈에 보이거든요. 문제는 그 흔한 방식 — 최근 7일 통계를 텍스트로 README에 그냥 박아넣는 것 — 이 좀 성에 안 찼다는 겁니다. 작동은 합니다. 하는데... 못생겼어요. (제 눈엔 그랬습니다.) 그래서 결국 통째로 다시 만들었습니다. 투명 배경 SVG 카드로 그리고, 깃허브 액션으로 매일 자동 갱신하고, 전용 브랜치에 올리고, 남들도 쓸 수 있게 마켓플레이스 액션으로 포장까지. 시작은 "예쁜 카드 하나 갖고…

    KO2026-07-18