[HaruIDC] 설치는 무사통과지만 호출하는 순간…npm 공급망 방어의 사각지대

설치 스크립트를 차단하면 악성 npm 패키지가 침투할 수 있는 경로 중 하나가 차단됩니다. 악성 ‘indexed-btree’ 패키지는 애플리케이션 코드에 왜 별도의 신뢰 경계가 필요한지 보여줍니다.

HaruIDC
이 글은 ITWorld에 게시된 기업 IT/인프라 관련 기사 요약입니다.
클라우드, 서버, 보안, 네트워크, AI 인프라 흐름을 확인하는 참고 자료로 활용할 수 있습니다.

출처:
ITWorld 원문 보기