보안·권한 · 필수
공급망 공격Supply Chain Attack
내가 쓴 라이브러리가 감염돼 내 서비스까지 뚫리는 방식의 공격.
인기 패키지가 탈취되거나, 이름이 한 글자 다른 가짜 패키지를 설치하면서 발생합니다. 잠금 파일을 커밋하고, 새 의존성은 다운로드 수와 관리 상태를 확인한 뒤 추가합니다.
“설치하려던 패키지 이름이 한 글자 다른 사칭 패키지였다.”
다른 이름supply chain attack · 의존성 공격
보안·권한 · 필수
내가 쓴 라이브러리가 감염돼 내 서비스까지 뚫리는 방식의 공격.
인기 패키지가 탈취되거나, 이름이 한 글자 다른 가짜 패키지를 설치하면서 발생합니다. 잠금 파일을 커밋하고, 새 의존성은 다운로드 수와 관리 상태를 확인한 뒤 추가합니다.
“설치하려던 패키지 이름이 한 글자 다른 사칭 패키지였다.”
다른 이름supply chain attack · 의존성 공격