Etsy의 비판 없는 사후 분석 (Blameless Postmortem)

Source

• Evernote/IFTTT Feedly/Etsy의 비판없는 자아비판.md

Summary

Etsy는 실수 자체를 줄이는 것보다 재발을 방지하는 시스템 개선에 중점을 둔다. 이를 위해 ‘비난 없는 사후 분석(Blameless Postmortem)‘을 실시하며, 실수를 저지른 개인을 탓하기보다 해당 인력을 시스템 개선 업무에 참여시켜 재발을 방지하는 문화를 지향한다.

Key Points

• 실수 재발 방지가 실수 감소보다 우선함
• 비난 없는 사후 분석(Blameless Postmortem) 도입
• 실수자를 처벌하지 않고 시스템 개선 주체로 활용

Related

• Etsy 무한 스크롤 실패 사례

• 어른들을 위한 반성문(사과문) 작성 가이드

• 브라우저 기반 사후 멀웨어 보호 (Browser Based Retroactive Malware Protection)

• 자동화에 대한 신뢰 (Trust in Automation)

• 뱅크샐러드의 코드 리뷰 문화

• Complaint-Driven Development (불평 기반 개발)

• 지적 겸손(Intellectual Humility)과 오류 인식

• Classifying with Confidence From Incomplete Test Data

• 아두이노 기반 모기 퇴치기

• 웹 기반 멀웨어 분석 및 방어 연구 동향

• 알람 시계 분해 및 회로 분석

• 일베 게시글: 해킹툴 판매자 신고 가이드 (2013)

• 청각 불가청음을 이용한 에어갭 점프 멀웨어

• 전면 감시 사회의 이점 (Gizmodo)

• 드라이브 바이 다운로드 공격 기법 및 사례 분석

• CAMP: Content-Agnostic Malware Protection

• 2013년 한국 대상 대규모 제로데이 공격 분석 (IE & Java)

• 웹 기반 악성코드 유포 메커니즘 및 OWASP Top 10(SQL Injection) 개요

• Rogue Femtocell Owners: How Mallory Can Monitor My Devices

• 어나니머스 코리아 실체 논란 및 보안 전문가의 비판

• 모바일 앱 랭킹 사기 탐지 시스템

• IoT 환경 리눅스 OS 대상 웜 ‘리눅스 달로즈’ 분석

• DDoS 공격 시각화: VideoLAN 사례

• 모바일 DDoS 공격의 현실화와 ‘좀비스마트폰’ 위협

• 검색만으로도 해킹에 노출된 청소년들

• XSS(Cross Site Scripting) 취약점 개요 및 시리즈 소개

• HTTP 기반 애플리케이션 방화벽 정책 분석

• 모니터링 대상 중국 해커 커뮤니티 및 사이트 목록 (2006)

• 니들이 해킹을 알어? - 1부 (디스이즈게임 연재)

• 웹 서비스 회귀 테스트에 대한 체계적 매핑 연구 (2014)

• 미국 침입자 사살 허용설 반박

• Brute-Force Attacks Explained: How All Encryption is Vulnerable

• 나쁜 인증 시도 방어하기 (1 편)

• Rustle League, Anonymous 관련 계정 해킹

• 맷 호난(Mat Honan) 아이클라우드 해킹 사건 분석

• Please don’t use these passwords. Sincerely, the Internet

• 실용적인 HTTP Host 헤더 공격

• 중국 해킹툴 관련 사이트 목록 (2007)

• WPA)

• Authentication at Scale

• 스마트 잠금 장치의 보안성: 안전할까, 아니면 어리석을까?

• xHelper Android 악성코드: 공장 초기화에도 제거 불가

• APT(지능형 지속 위협) 개요 및 주요 사례

• CSRF)

• 웹 애플리케이션 서버 측 보안 접근 방식에 대한 조사

• Crowd-Sourced Call Identification and Suppression

• Digital Forensics with Open Source Tools (도서 소개)

• Developers don’t understand CORS

• Tick Tock: 타이밍 사이드 채널을 이용한 브라우저 레드 필 구축

• 브라우저 캐시를 통한 지리적 추론 공격 (Geo-Inference Attacks via Browser Cache)

• 2015 년 최악의 비밀번호 목록 및 보안 권고사항

• 지문 인식 시스템의 반스푸핑(Antispoofing) 기법 조사

• Chromecast 의 설계상 보안 한계

• 스마트 기기 카메라를 통한 터치 패턴 기반 암호 추론 공격