#devops

이 글이 HN에서 크게 붙은 이유는 “GitHub도 뚫렸다”는 자극보다, 평범한 git push 한 번이 내부 인프라 실행으로 이어졌다는 점이었다. 댓글은 이 사건을 취약점 하나보다 코드 호스팅 전체의 신뢰 예산 문제로 읽었다.

스페인 기반 개발자가 Hacker News에서 GitLab runner의 Docker pull 실패를 추적한 끝에, LaLiga 관련 Cloudflare IP 차단이 원인일 수 있다고 보고했다.

GoogleCloudTech는 2026년 3월 27일 Gemini CLI가 Model Context Protocol(MCP) servers를 사용해 full-stack application을 migrate하고 deploy하는 데모를 공개했다. Google의 2025년 9월 11일 Gemini CLI extension 글과 2025년 12월 11일 MCP support 발표를 함께 보면, 이 데모는 Cloud Run용 /deploy, Google 서비스용 managed MCP endpoint, 그리고 IAM·audit logging·Model Armor 같은 enterprise control 위에서 돌아간다는 점이 드러난다.