오픈소스 보안

npm 패키지 웜 확산… 개발자 토큰 탈취 공급망 위기 초래

자동 전파 웜 공격으로 소프트웨어 공급망 보안이 한국 개발 생태계 재편의 핵심 과제로 부상한다.새로운 자가 전파 공급망 웜이 npm 패키지를…

5개월 ago

프로토버프 라이브러리 치명적 취약점, 글로벌 소프트웨어 공급망 위기 초래

Google 주도 데이터 직렬화 표준의 보안 결함, 자바스크립트 임의 실행 공격 가능Google이 개발하고 전 세계 소프트웨어 개발에서 광범위하게 사용되는 프로토버프(Protobuf)…

5개월 ago