블로그 시리즈
SecureChain 현장 기록
- 카테고리 없음
오픈소스 생태계 재구축을 통해 얻은 SecureChain의 통찰. 개발자가 개발자를 위해 쓴 글입니다.
패키지 관리자가 패치된 파일을 건너뛰는 이유는...
주요 요점: 패치된 빌드는 Maven과 Python에서는 업스트림보다 순위가 높지만, npm과 Gradle에서는 그보다 낮습니다. 4개의 패키지 관리자에서 수행된 8가지 제약 조건 검사 전반에 걸쳐, 패치된 빌드가...
귀하의 개인 npm 레지스트리에는...
주요 요점: Git URL 및 원격 타르볼 종속성은 레지스트리를 통하지 않고 각기 다른 위치에서 가져옵니다. 당사가 추적하는 53,707개의 패키지 버전 중 811개의 종속성 사양은 외부에서 해결됩니다...