SECURITY·중요도 7·2026. 07. 31.·InfoQ
Dropbox Integrates MCP and Dash to Close the Gap Between Security Design and Code Review
── KO ──────────────────
Dropbox가 MCP와 Dash를 통합하여 보안 설계와 코드 리뷰의 간극을 메웠습니다.
Dropbox는 Model Context Protocol(MCP)을 내부 지식 플랫폼 Dash와 통합하여 AI 지원 코드 리뷰 중 보안 설계 컨텍스트를 제공하고 있습니다. 이 시스템은 풀 리퀘스트에 대한 위협 모델과 보안 요구 사항을 검색하여 리뷰어가 구현이 설계 의도에 부합하는지 검증하는 데 도움을 줍니다. InfoQ에서 아키텍처 및 주요 교훈에 대한 Q&A를 제공합니다.
── EN ──────────────────
Dropbox integrates MCP and Dash to bridge the gap between security design and code review.
Dropbox has integrated Model Context Protocol (MCP) with its internal knowledge platform, Dash, to provide security design context during AI-assisted code reviews. This system retrieves threat models and security requirements for pull requests, assisting reviewers in validating implementations against design intent. An InfoQ Q&A explores the architecture and key lessons learned.