TrapDoor, npm·PyPI·CratesIO로 번졌다…공급망 신뢰 붕괴 경고
오픈소스 저장소가 동시에 노려지면, 코드 검증의 마지막 신뢰선이 무너지고 정부·기업의 소프트웨어 조달 체계가 흔들린다.The Hacker News는 TrapDoor 공급망 공격이 npm,...
오픈소스 저장소가 동시에 노려지면, 코드 검증의 마지막 신뢰선이 무너지고 정부·기업의 소프트웨어 조달 체계가 흔들린다.The Hacker News는 TrapDoor 공급망 공격이 npm,...