2026-05-04

• #0006

  #0006인디 비즈니스r/microsaas2주 전

  컴플라이언스 잡무 자동화 SaaS, 자율 실행 전환 후 조용히 `3.2K MRR`

  Compliance Automation SaaS Hits Quiet `3.2K MRR` After Pivot to Autonomous Work

  70radar

  스프레드시트·감사·증빙 수집 같은 반복 업무를 대시보드가 아니라 실행 엔진으로 치환했다. 화려한 아이디어보다 신뢰가 중요한 백오피스 고통이 더 빨리 돈이 된다, 바로 검토할 만함.

  • —반복 감사, 증빙 수집, 체크리스트 추적을 줄이려고 만든 내부 도구에서 출발했다. 창업자 본인 문제를 푼 덕분에 수요 해석이 선명했다.
  • —초기 한 달은 고객 획득이 느렸고 예상 밖 기능 요청도 많았다. 수작업 검토가 완전히 사라지지 않는 시장이라는 뜻이다.
  • —로그인용 대시보드 대신 여러 단계를 스스로 처리하는 구조로 바꿨다. planning chains·스케줄링·가드레일이 제품 경쟁력으로 올라왔다.
  • —완전 부트스트랩으로 3,200달러+ MRR을 만들었다. 큰 매출보다 중요한 신호는 귀찮고 스트레스 큰 업무엔 꾸준히 돈이 붙는다는 점이다.

  출처: www.reddit.com/r/microsaas/comments/1t3d3rc/a_boring_saa원문 보기 →
• #0005

  #0005에이전트·도구vercel_blog2주 전

  `deepsec`: 대형 코드베이스용 오픈소스 에이전트 보안 스캐너

  `deepsec`: open-source agent security scanner for large codebases

  70radar

  deepsec오픈소스 보안 하니스 — 코딩 에이전트로 취약점 추적

  정적 분석으로 후보를 좁힌 뒤 코딩 에이전트가 데이터 흐름과 인증 우회를 파고든다. Claude·Codex 구독만으로 로컬에서 돌릴 수 있어 별도 보안 플랫폼 없이도 지금 써볼 만하다.

  • —로컬 우선 설계라 민감한 소스코드를 외부 클라우드에 넘기지 않아도 된다. 추론은 기존 Claude·Codex 구독 재사용이면 끝.
  • —확장성은 꽤 공격적이다. 단일 머신에선 며칠 걸릴 수 있지만 Vercel Sandboxes fanout으로 1,000+ 동시 실행까지 올린다.
  • —탐지 방식이 실무형이다. 정적 분석 후 에이전트가 인증 조건, 데이터 흐름, 완화책 유무를 추적하고 심각도까지 매긴다.
  • —오탐은 10-20% 수준이라 무시할 수 없다. 대신 revalidate 단계를 넣어 후검증까지 자동화한 점이 현실적이다.
  • —플러그인으로 팀 규칙에 맞는 정규식 스캐너를 붙일 수 있다. 인증 모델이 복잡한 서비스일수록 기본값보다 커스텀이 중요해진다.

  출처: vercel.com/blog/introducing-deepsec-find-and-fix-vulnera원문 보기 →
• #0004

  #0004인디 비즈니스r/microsaas2주 전

  AI로 만든 SaaS에서 반복되는 보안 구멍 3가지

  Three Security Bugs Keep Reappearing in AI-Built SaaS

  50radar

  문제는 AI가 아니라 검증 없이 너무 빨리 배포하는 흐름이다. 테넌트 격리, 웹훅 서명 검증, 시크릿 관리 셋 중 하나만 빠져도 데이터 유출·가짜 결제·관리자 탈취까지 바로 이어진다.

  • —가장 흔한 건 BOLA/IDOR. /api/orders/123을 124로 바꿨을 때 다른 계정 데이터가 보이면 이미 멀티테넌트 SaaS 기본선이 무너진 상태.
  • —Stripe 같은 웹훅에서 서명 헤더 검증을 빼먹으면 누구나 결제 성공·환불·이벤트를 위조할 수 있다. 장애가 바로 안 보여 더 위험하다.
  • —클라이언트 번들, 공개 저장소, .env 유출로 시크릿이 새는 경우가 계속 나온다. 봇이 상시 스캔하니 노출 후 대응은 대체로 늦다.
  • —최근 1주일에만 3건이 IDOR에서 관리자 권한 탈취로 이어졌다. 작은 AI 프로젝트뿐 아니라 코드리뷰 있는 팀 제품도 포함됐다.
  • —정식 펜테스트가 부담스러워도 위 3개는 주말 안에 자체 점검 가능하다. 출시 속도보다 먼저 막아야 할 영역이다.

  출처: www.reddit.com/r/microsaas/comments/1t3hy7q/ive_been_doi원문 보기 →
• #0003

  #0003에이전트·도구r/ClaudeAI2주 전

  `Claude` 벌크 작업, 저가 사이드 모델로 분리해 비용 절감

  Route Claude's Mechanical Work to a Cheap Side Model

  50radar

  DeepSeek V4 Flash모델 — 저가 벌크 작업용, 1M 컨텍스트 강조

  비용을 태우는 건 추론이 아니라 포맷팅·추출·분류 같은 잡일이었다. CLAUDE.md에 금지 목록을 걸고 저가 모델로 넘기니 217건에 $0.41로 정리됐고, 검수 전제 워크플로라면 바로 적용할 만하다.

  • —최근 3주 동안 기계적 작업 217건을 오프로딩했고 총비용은 $0.41였다. 같은 양을 Sonnet에 맡기면 대략 $7 수준.
  • —라우팅 규칙은 허용 목록보다 금지 목록이 잘 먹혔다. CLAUDE.md에 JSON 포맷팅, 필드 추출, 파일 분류, 훑어볼 요약은 Claude가 하지 말라고 박는 방식.
  • —구조는 에이전트가 아니라 감독형 워커다. 툴 호출, 파일 접근, 체인 실행 없이 텍스트만 처리하고 결과는 사람이 검수한다.
  • —기본 모델은 DeepSeek V4 Flash이고 1M 컨텍스트를 내세운다. 엔드포인트 한 줄만 바꾸면 ollama, vllm, LM Studio로도 대체 가능.

  출처: www.reddit.com/r/ClaudeAI/comments/1t3elab/most_of_my_cl원문 보기 →
• #0002

  #0002아이디어 시그널r/ClaudeAI2주 전

  `Memtrace`, 코딩 에이전트용 상시 최신 메모리와 되감기 추가

  `Memtrace`: rewindable, always-fresh memory for coding agents

  50radar

  Memtrace코딩 에이전트 메모리 — 42ms 스냅샷·시간축 되감기

  문맥창보다 더 큰 병목은 세션이 길어질수록 코드베이스 상태를 잊는 점이다. 편집마다 42ms 스냅샷과 시간축 되감기가 사실이면, 장기 에이전트 작업의 신뢰도를 꽤 끌어올린다.

  • —편집 때마다 42ms 증분 스냅샷을 만든다고 주장한다. 세션 재요약 대신 현재 코드 상태를 바로 조회하는 구조다.
  • —차별점은 bi-temporal 저장이다. valid_time과 transaction_time을 함께 들고 가서 버그 유입 시점을 재생한다.
  • —인덱싱에 LLM 추론을 넣지 않고 Tree-sitter AST를 그대로 구조 표현으로 쓴다. 비용보다 최신성에 유리하다.
  • —검색은 Tantivy BM25와 jina-code 768차원 임베딩 HNSW를 섞고 RRF k=60으로 합친다. 키워드와 의미 검색을 같이 챙긴다.
  • —더 중요한 신호는 불만의 방향이다. 장시간 코딩 에이전트의 망각 문제가 분명해서, 지속 메모리 계층 자체가 하나의 제품 카테고리로 보인다.

  출처: www.reddit.com/r/ClaudeAI/comments/1t3du61/your_claude_c원문 보기 →
• #0001

  #0001기타Awesome LLM Apps2주 전

  `awesome-llm-apps`, 멀티모달 에이전트형 `RAG` 데모 추가

  `awesome-llm-apps` adds a multimodal agentic `RAG` demo

  40radar

  awesome-llm-apps예제 저장소 — LLM 앱 구현 패턴을 모아둔 컬렉션

  문서 검색에 이미지·파일 같은 입력을 묶는 multimodal agentic RAG 예제가 예제 저장소에 들어왔다. 바로 판을 바꾸는 소식은 아니지만, 복합 입력형 검색 워크플로우를 설계할 때 참고할 만하다.

  • —PR #779에서 확인되는 변화는 하나다. multimodal agentic RAG 데모 추가 자체가 핵심이고, 새 제품 출시 소식은 아니다.
  • —awesome-llm-apps 같은 예제 모음에 들어갔다는 점이 포인트다. 다음 분기엔 이 패턴을 베끼는 구현이 더 늘 가능성이 높다.
  • —이번 업데이트엔 수치·벤치마크·가격 변화가 없다. 운영 검증 신호보다는 구현 아이디어 수집용으로 보는 편이 맞다.

  출처: github.com/Shubhamsaboo/awesome-llm-apps/commit/a3589744원문 보기 →