npm 패키지 웜 확산… 개발자 토큰 탈취 공급망 위기 초래
자동 전파 웜 공격으로 소프트웨어 공급망 보안이 한국 개발 생태계 재편의 핵심 과제로 부상한다.새로운 자가 전파 공급망 웜이 npm 패키지를...
오픈소스 보안
프로토버프 라이브러리 치명적 취약점, 글로벌 소프트웨어 공급망 위기 초래
Google 주도 데이터 직렬화 표준의 보안 결함, 자바스크립트 임의 실행 공격 가능Google이 개발하고 전 세계 소프트웨어 개발에서 광범위하게 사용되는 프로토버프(Protobuf)...
