메인테이너 계정 탈취부터 악성 버전 배포까지 6시간. CI 토큰 유출 경로와 방어 전략을 다룬다.
이 브라우저에서는 PDF를 바로 볼 수 없습니다.
설치 스크립트 비활성화는 실무에서 부작용이 있어서 전면 적용은 어려웠습니다. 사내 프록시 레지스트리 쪽이 현실적인 것 같네요.
SBOM 확보가 먼저라는 데 동의합니다.
← 목록으로
설치 스크립트 비활성화는 실무에서 부작용이 있어서 전면 적용은 어려웠습니다. 사내 프록시 레지스트리 쪽이 현실적인 것 같네요.