VibeHacking: Instructions file for Codex

VibeHacking Project Context & Agent Memory (AGENTS.md)

이 문서는 VibeHacking 저장소에서 작업하는 AI 에이전트를 위한 핵심 프로젝트 컨텍스트 및 영구 메모리입니다.

1. 프로젝트 개요 및 현재 상태 (Current Status)

• 교재 챕터: 01~75개 종합 보안 챕터 완비 (다국어 지원: KO, EN, JA, ZH, 총 489개 챕터)
  • 36대 심층 인제스천 챕터 완비:
    1. 02_Network_Hacking/07_practical_packet_analysis_deepdive.md (Wireshark 심층 해부, 패킷 분석, DNS 터널링, TLS 복호화)
    2. 06_Malware_Analysis/08_advanced_pdf_maldoc_structure_analysis_deepdive.md (PDF 바이너리 객체, OLE/CFBF 매크로, CVE-2017-11882, CVE-2021-40444, 힙 스프레이)
    3. 06_Malware_Analysis/09_python_malware_analysis_automation_deepdive.md (파이썬 오픈소스 기반 정적/동적 악성코드 분석 자동화, pefile/peframe, Shannon 엔트로피 패킹 판별, YARA 시그니처 룰셋, Cuckoo 가상 샌드박스 API 후킹 및 안티 분석 회피 무력화)
    4. 07_Digital_Forensics/07_filesystem_forensics_deepdive.md (FAT32/NTFS $MFT/EXT4 Inode 파일시스템 포렌식)
    5. 07_Digital_Forensics/08_advanced_volatility3_kernel_rootkit_deepdive.md (EPROCESS/Pool Tag, DKOM 3단계 교차 검증, IRP 후킹, Volatility 3 커스텀 플러그인, Stuxnet/BlackEnergy2 루트킷 분석)
    6. 28_Mobile_Hacking/07_frida_android_dynamic_analysis_deepdive.md (안드로이드 리버싱 & Frida 런타임 후킹)
    7. 03_System_Hacking/08_windows_seh_and_driver_exploit_deepdive.md (Windows SEH 오버라이트 & 커널 취약 드라이버 익스플로잇)
    8. 09_Exploit_Techniques/07_practical_exploit_writing_corelan_deepdive.md (Corelan 실전 바이너리 익스플로잇 개발 및 완화 기법 우회)
    9. 30_Vulnerability_Research/07_practical_fuzzing_and_crash_triage_deepdive.md (AFL++ 커버리지 퍼징, ASAN 섀도우 메모리 UAF 분석, 크래시 트리아지 & 패치 검증)
    10. 44_Incident_Response_DFIR/07_soc_siem_threat_hunting_deepdive.md (SOC 관제 아키텍처, Sysmon 텔레메트리, Suricata NIDS 룰셋, Splunk SPL/KQL 위협 헌팅 및 SOAR 플레이북)
    11. 56_AI_Red_Teaming/07_ai_red_teaming_and_guardrail_eval_deepdive.md (간접 프롬프트 주입 IPI, BPE 토큰 분할 가드레일 우회, 악성 MCP 도구 섀도잉 및 커널 eBPF 샌드박싱)
    12. 15_WiFi_Hacking/07_practical_wpa3_sae_and_pmkid_deepdive.md (무선 네트워크 보안 심층 해부: 802.11 4-Way Handshake, WPA2 PMKID 오프라인 크래킹, WPA3 SAE Dragonfly 동기식 핸드셰이크, Dragonblood 부채널 타이밍 누출 공격, Rogue AP Evil Twin 구성 및 802.11w PMF/BIP-CMAC 프레임 무결성 방어)
    13. 32_Network_Device_Hacking/07_cisco_ios_and_enterprise_l2_infrastructure_attack_deepdive.md (Cisco IOS 아키텍처, SNMPv2c ciscoConfigCopyMIB R/W running-config 덤프 및 Type 7 크래킹, DTP 트렁크 스푸핑 및 802.1D STP Priority 0 Root Bridge 하이재킹, Enterprise L2 하드닝: Port-Security, DHCP Snooping, DAI, BPDU Guard, CoPP)
    14. 54_Active_Directory_Attacks/07_adcs_esc_and_kerberos_delegation_deepdive.md (AD CS ESC1~ESC13 아키텍처 해부, Enrollee Supplies SAN 임의 주체 인증서 발급, Kerberos PKINIT TGT 획득 및 Pass-the-Certificate, RBCD S4U2self/S4U2proxy Delegation 체인, Protected Users 및 msDS-KeyCredentialLink 하드닝)
    15. 04_Reverse_Engineering/07_ghidra_advanced_deobfuscation_deepdive.md (Ghidra Sleigh/P-Code IR, Headless 자동 분석, OLLVM CFF 제어 흐름 평탄화 상태 머신 해체, 불투명 술어 제거, 안티 탬퍼 체크섬 우회 및 인라인 바이너리 패칭)
    16. 05_Web_Hacking/07_advanced_oauth2_oidc_and_sso_exploitation_deepdive.md (OAuth 2.0 RFC 6749 인가 프레임워크 해부, Redirect URI 정규식 미흡 우회, PKCE RFC 7636 S256 다운그레이드/생략 공격, JWT RS256 공개키 PEM을 HMAC HS256 비밀키로 오인하는 Key Confusion 및 임의 관리자 세션 하이재킹)
    17. 32_Network_Device_Hacking/08_bgp_route_hijacking_and_rpki_deepdive.md (BGP-4 RFC 4271 프로토콜 해부, Best Path 알고리즘, Exact Prefix 및 Sub-prefix LPM 하이재킹, AS-Path 위조 및 RFC 7908 경로 누출, RPKI ROV/ASPA/MANRS/OTC 엔터프라이즈 다계층 방어)
    18. 41_Korean_Certifications/08_kisa_infrastructure_vulnerability_assessment_deepdive.md (KISA 주요정보통신기반시설 기술적 취약점 분석·평가 기준, U-01~U-72 전수 점검 가이드, 자동화 스크립트 구조, /etc/shadow 계정 보안, 취약 xinetd 비활성화, eBPF 기반 런타임 무결성 감사)
    19. 33_OSINT_Social_Engineering/07_shodan_and_attack_surface_recon_deepdive.md (Shodan/Censys/crt.sh 기반 EASM 외부 공격 표면 관리, DNS 서브도메인 탈취, 노출된 Spring Actuator/.env/Git/S3 버킷 침투 정찰 및 Zero Trust 인그레스 격리)
    20. 14_Cloud_Security/07_aws_iam_privilege_escalation_deepdive.md (AWS IAM 21개 권한상승 벡터 심층 분석: PassRole, CreatePolicyVersion, SetDefaultPolicyVersion, AssumeRole 신뢰 관계 악용, IMDSv2 메타데이터 보안, SCP 가드레일 하드닝)
    21. 23_Database_Hacking/07_enterprise_rdbms_privilege_escalation_and_injection_deepdive.md (엔터프라이즈 RDBMS 권한 상승 & 인젝션 심층 분석: Oracle AUTHID DEFINER 권한 상승, MSSQL xp_cmdshell OLE 자동화 RCE, MySQL UDF 악성 공유 라이브러리 로딩, PostgreSQL CVE-2019-9193, DBShield FGA 세분화 감사 및 secure_file_priv 하드닝)
    22. 57_Kernel_and_Driver_Exploits/07_edr_evasion_and_memory_patching_deepdive.md (EDR 방어 회피 & 메모리 패칭 심층 분석: AMSI 3-Byte 패치, ntdll .text KnownDlls 언후킹, Halo's Gate 간접 시스템콜, Ekko ROP Sleep Obfuscation 수면 난독화)
    23. 16_Cryptography/07_practical_padding_oracle_and_elliptic_curve_deepdive.md (현대 응용 암호학 & PQC: AES-CBC Padding Oracle 중간값 역산, IV 비트 플리핑 변조, RSA Bleichenbacher '06 e=3 서명 위조, ECDSA Nonce 재사용 개인키 역산, ML-KEM-768 Kyber 포스트 퀀텀 하이브리드 KEM)
    24. 44_Incident_Response_DFIR/08_enterprise_incident_response_playbook_deepdive.md (엔터프라이즈 침해사고 대응 플레이북 & DFIR 거버넌스 심층 가이드: NIST SP 800-61/CISA 플레이북, P1~P4 심각도 매트릭스, 랜섬웨어/클라우드 IAM 침해 대응 워크플로우, RFC 3227 휘발성 순서 라이브 트리아지, SOAR 자동 격리 파이프라인)
    25. 44_Incident_Response_DFIR/09_live_triage_memory_timeline_and_anti_forensics_deepdive.md (엔터프라이즈 라이브 트리아지, 메모리 VAD 구조 분석 및 NTFS 타임라인 안티포렌식 무력화 심층 가이드: EPROCESS AVL VAD 트리 순회, RWX 비공개 메모리 탐지, NTFS $MFT $STD vs $FN 시간 역전 판정, C2 비콘 지터 분석 및 SOAR 호스트 격리 API)
    26. 35_Supply_Chain_Attacks/07_advanced_software_supply_chain_and_slsa_deepdive.md (소프트웨어 공급망 보안 심층 분석: SLSA v1.0 Level 1~3, Sigstore Cosign/Fulcio/Rekor 키리스 서명, CycloneDX 1.6 vs SPDX 3.0 VEX 트리아지, xz-utils CVE-2024-3094 M4/IFUNC 백도어 해부, Hermetic 빌드 엔지니어링)
    27. 53_Serverless_Security/07_serverless_and_faas_security_deepdive.md (서버리스 & FaaS 보안 심층 분석: S3 객체 키 명령 주입, 웜 컨테이너 /tmp 지속성, SNS 역직렬화, 와일드카드 IAM 실행 역할, 악성 Lambda Layer 공급망 오염, VPC 내부 피보팅, Concurrency 지갑 고갈 DoW 공격) 28: 58_Cloud_IR/07_aws_cloud_incident_response_and_forensics_deepdive.md (AWS 클라우드 침해사고 대응 & 포렌식 심층 가이드: CloudTrail 무결성 검증, Athena SQL 포렌식 쿼리, VPC Flow Logs 분석, EBS 볼륨 스냅샷 증거 보존, GuardDuty eBPF 런타임 모니터링, EKS 감사 로그 포렌식, 격리 자동화 플레이북)
    28. 51_Browser_Extension_Security/07_browser_extension_security_and_dom_isolation_deepdive.md (브라우저 확장 프로그램 & 클라이언트 보안 심층 분석: Manifest V3 마이그레이션, Isolated World DOM 우회, Content Script postMessage DOM XSS, 과도한 권한 쿠키 탈취, CSP unsafe-eval 무력화, 웹스토어 공급망 인수 방어, 기업 GPO 거버넌스)
    29. 57_Quantum_Cryptography/07_post_quantum_cryptography_and_lattice_migration_deepdive.md (양자 내성 암호 & 격자 기반 마이그레이션 심층 분석: Shor/Grover 양자 알고리즘 위협, FIPS 203 ML-KEM/Kyber, FIPS 204 ML-DSA/Dilithium, FIPS 205 SLH-DSA, 하이브리드 키 교환 X25519+ML-KEM-768, PQC 하드닝 및 마이그레이션 로드맵)
    30. 26_Linux_Kernel_and_Driver_Development/07_linux_kernel_hardening_and_runtime_defense_deepdive.md (리눅스 커널 하드닝 & 런타임 방어 심층 분석: Seccomp-BPF BPF 필터 strict/filter 모드, process_vm_writev/ptrace 차단, Landlock LSM 무특권 파일시스템 샌드박싱, KSPP 커널 자가 보호 프로젝션, IMA/EVM 무결성 측정, KRSI eBPF 런타임 계측)
    31. 28_Mobile_Hacking/08_android_native_so_and_frida_unpinning_deepdive.md (안드로이드 네이티브 SO 분석 & Frida SSL 언피닝 심층 분석: JNI 네이티브 라이브러리 리버싱, 메모리 보호 우회, BoringSSL/OpenSSL SSL_CTX SSL_set_custom_verify 훅, OkHttp CertificatePinner 언피닝)
    32. 61_Firmware_Hacking/07_qemu_firmware_emulation_and_nvram_deepdive.md (QEMU 임베디드 펌웨어 에뮬레이션 & NVRAM 가상화 분석: Binwalk SquashFS 언패킹, QEMU 유저/시스템 모드 에뮬레이션, libnvram.so 가상화 주입 LD_PRELOAD, uHTTPd/GoAhead 웹 CGI 취약점 익스플로잇)
    33. 69_LLM_Security/07_mcp_agent_tool_poisoning_and_sandbox_deepdive.md (AI 에이전트 & MCP 툴 포이즈닝·탈취 및 샌드박싱 방어: Model Context Protocol JSON-RPC 도구 호출 탈취, 간접 프롬프트 주입 IPI, 도구 섀도잉 및 Confused Deputy 공격, Dual-LLM 가드레일 & Landlock LSM 샌드박싱)
    34. 07_Digital_Forensics/09_sans_for508_supertimeline_and_memory_forensics_deepdive.md (SANS FOR508 & FOR572 고급 포렌식 심층 해부: PECmd/ShimCache 실행 증거, NTFS $MFT Data Run 비연속 클러스터 복원, Volatility 3 DKOM & RWX VAD 인젝션 트리아지, Plaso supertimeline 및 SOAR 격리)
    35. 26_Linux_Hardening/08_ebpf_runtime_observability_and_tetragon_deepdive.md (클라우드 네이티브 eBPF 커널 런타임 보안 & Tetragon 인커널 방어 심층 분석: Kprobe & Tracepoint 시스템콜 추적, eBPF LSM 기반 네임스페이스 탈출 차단, Cilium Tetragon TracingPolicy 실시간 Sigkill, Shadow Rootkit 감사 및 복원)
  • 75개 전 챕터 웹 뷰어 / 온라인 리더 포털 구축: Docsify 기반 다크 테마 웹 리더(index.html, docs/, docs/vendor/ 오프라인 자산화 완비), vhack docs [--port 3000] 로컬 포털 CLI 완비
  • 75개 전 섹션 README.md 인덱스 동기화 완비: tools/sync_section_readmes.py를 통한 자동 동기화
• 인터랙티브 실습 랩 (Docker Labs): 총 51개 골든 실전 랩 완비 (labs/01 ~ labs/51)
  • Lab 19 (DroidShield): 안드로이드 리버싱 & Frida 후킹 랩 (포트: 8019)
  • Lab 20 (WinAppSec): 윈도우 바이너리 & 커널 드라이버 랩 (포트: 8020)
  • Lab 21 (CarCanLab): 차량 보안 & CAN Bus 실전 랩 (포트: 8021)
  • Lab 22 (APIGuard): API 보안 & Modern Auth 실전 랩 (포트: 8022)
  • Lab 23 (SOCHunter / BlueShield): SOC 관제, SIEM 규칙 탐지, EDR 위협 헌팅 랩 (포트: 8023)
  • Lab 24 (FuzzMaster): 퍼징 & 취약점 분석 실전 랩 (포트: 8024)
  • Lab 25 (AIRedGuard): AI 레드팀 & 탈옥 방어 실전 랩 (포트: 8025)
  • Lab 26 (MalSandbox): 악성코드 자동 분석 & 동적 샌드박스 실전 랩 (포트: 8026)
  • Lab 27 (WiFiShield): 무선 네트워크 & WPA3 SAE / PMKID 보안 실전 랩 (포트: 8027)
  • Lab 28 (NetShield): 네트워크 인프라 & Cisco 스위치 보안 실전 랩 (포트: 8028)
  • Lab 29 (CertPwn / ADCSLab): Active Directory 인증서 서비스(AD CS) & Kerberos 위임 실전 랩 (포트: 8029)
  • Lab 30 (GhidraRev): 바이너리 역공학 & Ghidra 고급 난독화 해제 실전 랩 (포트: 8030)
  • Lab 31 (SSOShield): OAuth 2.0 & OIDC SSO 취약점 실전 랩 (포트: 8031)
  • Lab 32 (BGPRouteGuard): BGP 라우팅 하이재킹 & RPKI ROA 실전 랩 (포트: 8032)
  • Lab 33 (KISAShield): KISA 주요정보통신기반시설 취약점 평가 & 리눅스/서버 하드닝 랩 (포트: 8033)
  • Lab 34 (OSINTHunter): OSINT 서피스 정찰 & 섀도우 IT 헌터 랩 (포트: 8034)
  • Lab 35 (CloudIAMGuard): 클라우드 IAM 권한 상승 & 조직 거버넌스 랩 (포트: 8035)
  • Lab 36 (DBShield): 엔터프라이즈 데이터베이스 보안 & 권한 탈취/하드닝 랩 (포트: 8036)
  • Lab 37 (BLEShield): 블루투스 저에너지 & SDR 무선 보안 실전 랩 (포트: 8037)
  • Lab 38 (EDRShield): EDR 방어 회피 & 메모리 패칭 실전 랩 (포트: 8038)
  • Lab 39 (CryptoShield): 현대 응용 암호학 & 포스트 퀀텀 하이브리드 방어 실전 랩 (포트: 8039)
  • Lab 40 (IRShield): 엔터프라이즈 침해사고 대응 & DFIR 실전 랩 (포트: 8040)
  • Lab 41 (SupplyChainShield): 소프트웨어 공급망 보안 & SBOM 실전 랩 (포트: 8041)
  • Lab 42 (ServerlessGuard): 서버리스 & FaaS 보안 실전 랩 (포트: 8042)
  • Lab 43 (CloudIRShield): 클라우드 침해사고 대응 & AWS 포렌식 실전 랩 (포트: 8043)
  • Lab 44 (BrowserExtGuard): 브라우저 확장 프로그램 & 클라이언트 보안 실전 랩 (포트: 8044)
  • Lab 45 (PQCShield): 양자 내성 암호(PQC) & 격자 기반 암호 마이그레이션 실전 랩 (포트: 8045)
  • Lab 46 (KernelGuard): 리눅스 커널 하드닝 & 시스템콜 샌드박싱 실전 랩 (포트: 8046)
  • Lab 47 (AgentGuard): AI 에이전트 & MCP 보안 실전 실습 (포트: 8047)
  • Lab 48 (FirmwareGuard): 임베디드 펌웨어 & IoT RCE 실전 실습 (포트: 8048)
  • Lab 49 (PQCTLSGuard): 양자 내성 하이브리드 TLS 1.3 실습 (포트: 8049)
  • Lab 50 (ArtifactHunter): SANS DFIR 침해사고 헌팅 & 슈퍼타임라인 실습 (포트: 8050)
  • Lab 51 (eBPFRuntimeGuard): 클라우드 네이티브 eBPF 런타임 보안 & Tetragon 인커널 방어 실습 (포트: 8051)
• 브라우저 & 터미널 워게임: 총 63개 트랙 / 2,205문제 달성 (wargame/index.html, HUD 0/2205, vhack play)
  • 터미널 네이티브 워게임 클라이언트 (vhack play): 63개 트랙 로드맵, 문제 검색, 지문/힌트 열람, 플래그 제출 및 로컬 진행도(~/.vhack_wargame_progress.json, 0o600 권한 보호) 자동 저장 완비
  • PWA 및 오프라인 지원 완비: manifest.json, sw.js 서비스 워커 적용 및 데스크톱/모바일 앱 설치 지원
  • 워게임 UX 기능 고도화: 진행도 JSON 파일 백업/복원(export json, import [file], 💾/📂 버튼), 10대 요원 업적/뱃지 시스템(badges 명령어, 🏆 HUD 버튼 및 모달 팝업, CRT 토스트 알림) 완비
  • Web Audio API 8-bit 치프튠 사운드 FX 엔진: 브라우저 사운드 합성 탑재
  • 워게임 19대 인터랙티브 보안 플레이그라운드: 차량 CAN 버스 주입기, SQLi AST 구문트리, AD CS X.509/Kerberos 인스펙터, JWT none 검증기, BGP 하이재킹 & RPKI, OAuth PKCE & Key Confusion, DB RBAC & UDF Shield, EDR 회피 & 메모리 패칭 인스펙터, AES-CBC Padding Oracle & Bit-Flipping Inspector, DFIR Live Triage & Memory Timeline Inspector, SBOM & Supply Chain Dependency Inspector, Serverless & FaaS Security Inspector, Cloud Incident Response & Athena CloudTrail Inspector, Browser Extension & DOM Security Inspector, Lattice KEM & PQC Inspector, Linux Kernel Hardening & Sandboxing Inspector, AI Agent & MCP Tool Hijacking Inspector, SANS DFIR & Supertimeline Inspector, eBPF Kernel Observability & Tetragon Inspector
  • 62~63번째 신규 트랙 완비:
    • sansdfir 🔍 SANS DFIR & Supertimeline 침해사고 분석 (35개 문제: Tier 0~4)
    • ebpfruntime 🐝 eBPF 런타임 보안 & 커널 옵저버빌리티 (35개 문제: Tier 0~4)
  • 4대 엄격 검증 스위트 100% All Green: verify.js (2,205제), audit.js --strict (315/315행 0결함), leakscan.js (2,205문제 0유출), solve-derivable.js (1,207제 통과)
• 통합 웹 관제 대시보드 (Portal):
  • portal/server.py, portal/static/index.html 기반 실시간 랩 제어(51개 랩 시작/중지/재시작), 16대 카테고리 필터링 탭 바 및 일괄 가동/정지 지원, 웹 셸 콘솔(💻 셸, 정규식 기반 is_dangerous_command 파괴 명령어 차단 필터 탑재), 실시간 컨테이너 로그 스트리밍(📜 로그), PoC 익스플로잇 솔루션 뷰어(💡 솔루션), 자원 모니터링 (vhack portal [--port 8800])
• 보안 진단 보고서 생성기 (Report CLI):
  • tools/report_generator.py, vhack report: 51개 실습 랩 대상 MITRE ATT&CK 기법, CVSS 3.1 점수 계산기 및 KISA ISMS-P, NIST CSF 2.0, OWASP Top 10 다계층 컴플라이언스 매핑 탑재. 취약점 진단 보고서 자동 생성(Markdown, HTML, JSON, UTF-8 BOM CSV 포맷 지원, --severity 필터링 및 --live 활성 컨테이너 동적 감지)
• 실습 랩 자동 익스플로잇 솔버 (Solvers):
  • labs/solvers.py, labs/tests/test_lab_solvers.py: 51개 전체 랩의 1~4단계 PoC 익스플로잇, 취약점 원리, 방어 대책 솔버 완비 및 CLI (vhack solve <lab_id>, vhack lab solve <lab_id> [--step N])
• CTF 대회 스코어보드 & 채점 엔진 (CTF):
  • ctf/server.py, ctf/tests/test_ctf.py: 102개 랩 플래그 풀, 순차 해금 모드(Progressive Unlock) 지원, 팀 등록 정규식 검증(XSS 방어), secrets.compare_digest 시간차 분석 공격 방어, 전역 HTML 엔티티 이스케이프(esc()), 💡 인터랙티브 힌트 상점 모달 UI 및 점수 차감 시스템 (POST /api/ctf/hints/unlock), First Blood 알림 및 +50pt 보너스, Dynamic Scoring 감쇠 공식, HTML5 실시간 점수 추이 시계열 그래프, 실시간 SSE 스트리밍 (vhack ctf [--port 8888])
• 오프라인 번들러 및 릴리스 배포 파이프라인 (Bundler & Release):
  • tools/bundle_offline.py, tools/verify_offline_deployment.sh, release/SHA256SUMS 및 vhack bundle [--tar <path>] 통한 50개 랩, 62개 트랙(2,170문제), 75개 교재, 로컬 CDN 벤더 자산 전수 무결성 검증, SHA-256 검증 및 배포 아카이브(release/vibehacking-v2.4.0.tar.gz) 생성 지원
• vhack CLI 고도화:
  • vhack play: 62개 트랙 2,170문제 터미널 네이티브 워게임 클라이언트 (목록/검색/풀이/진행도 관리, 0o600 권한 보호)
  • vhack logs <lab_id> [-f] [-n N]: 실습 랩 컨테이너 실시간 로그 스트리밍 단독 명령어 지원
  • vhack solve: 50개 실습 랩의 단계별 취약점 익스플로잇 자동 시뮬레이션 및 플래그 획득
  • vhack doctor: Python, Git, Docker, Compose, Node.js, 의존성 9종, 디스크, 포트 8000~8050 가용성 등 시스템 진단
  • vhack lab test [--all | <lab_id>]: 50개 실습 랩 자동 무결성 검증 (595+개 테스트 All Green)
  • vhack lab status: 50개 랩 종합 상태 대시보드
  • vhack report summary: 50개 랩 취약점 통계, 심각도 및 KISA ISMS-P, NIST CSF 2.0, OWASP Top 10 컴플라이언스 요약
  • vhack disclaimer / vhack legal: 법적 고지, 정보통신망법/CFAA 처벌 법령, AS-IS 면책 안내
• CI/CD 및 자동 색인 파이프라인:
  • .github/workflows/ci.yml: Labs 01~50, vhack doctor, Pytest All Green, Wargame 4대 엄격 검증 스위트 자동화
  • .github/workflows/security.yml: CodeQL 정적 분석, Dependabot 보안 패치, pip-audit 및 비밀정보 스캔 자동화
  • .github/workflows/deploy-docs.yml & .github/workflows/deploy-wargame.yml: GitHub Pages 배포 자동화
  • .github/workflows/seo-submit.yml: 커밋 시 검색엔진 자동 색인 및 IndexNow 즉시 전송
• 검색엔진 최적화 (SEO) & 웹 홍보 툴킷:
  • Open Graph / Twitter Cards / Schema.org JSON-LD: 1200x630 터미널 배너(assets/og-preview.svg) 및 리치 카드 최적화
  • sitemap.xml & robots.txt: 75개 섹션, 49개 랩, 워게임 전체 URL 표준 색인 매핑 및 크롤러 허용
  • IndexNow 실시간 색인: Bing, Naver, Yandex, Seznam 대상 HTTP 202 Accepted 전송 (tools/submit_seo_sitemap.py)
  • 커뮤니티 홍보 툴킷: GeekNews, Reddit, X, Disquiet 맞춤 문안 및 원클릭 공유 배지 (tools/promo_kit.py, README.md)
  • vhack doctor: Python, Git, Docker, Compose, Node.js, 의존성 9종, 디스크, 포트 8000~8044 가용성 등 시스템 진단
  • vhack lab test [--all | <lab_id>]: 44개 실습 랩 자동 무결성 검증 (486개 테스트 All Green)
  • vhack lab status: 44개 랩 종합 상태 대시보드
• CI/CD 및 자동 색인 파이프라인:
  • .github/workflows/ci.yml: Labs 01~44, vhack doctor, Pytest 전체 519개 테스트 All Green, Wargame 4대 엄격 검증 스위트 자동화
  • .github/workflows/deploy-docs.yml & .github/workflows/deploy-wargame.yml: GitHub Pages 배포 자동화
  • .github/workflows/seo-submit.yml: 커밋 시 검색엔진 자동 색인 및 IndexNow 즉시 전송
• 검색엔진 최적화 (SEO) & 웹 홍보 툴킷:
  • Open Graph / Twitter Cards / Schema.org JSON-LD: 1200x630 터미널 배너(assets/og-preview.svg) 및 리치 카드 최적화
  • sitemap.xml & robots.txt: 75개 섹션, 40개 랩, 워게임 전체 URL 표준 색인 매핑 및 크롤러 허용
  • IndexNow 실시간 색인: Bing, Naver, Yandex, Seznam 대상 HTTP 202 Accepted 전송 (tools/submit_seo_sitemap.py)
  • 커뮤니티 홍보 툴킷: GeekNews, Reddit, X, Disquiet 맞춤 문안 및 원클릭 공유 배지 (tools/promo_kit.py, README.md)