OpenSSF

npm을 넘어선 악성 패키지 경고: 공급망 보안의 새로운 기준이 되는 이유

기존에 npm 생태계에만 국한되던 악성 패키지 경고가 이제 GitHub 어드바이지리 데이터베이스 전체로 확장되었습니다. OpenSSF 의 데이터를 기반으로 한 이 변화는 개발자들이 더 넓은 범위의 소프트웨어 공급망 위협을 실…