기술 지원
문서
로그인
문의하기
블로그 시리즈
컴포저 공급망 공격
Packagist의 ‘Mutable Tags’ 기능으로 인해 악성코드가...
주요 요점: Packagist는 아티팩트를 호스팅하는 대신 Git 태그를 색인화하므로, 2026년 7월까지 공개된 버전이 다른 커밋으로 조용히 재지정될 수 있었습니다. 2026년에 발생한 두 건의 사고에서 이러한 현상이 나타났습니다...
블로그 시리즈
주요 요점: Packagist는 아티팩트를 호스팅하는 대신 Git 태그를 색인화하므로, 2026년 7월까지 공개된 버전이 다른 커밋으로 조용히 재지정될 수 있었습니다. 2026년에 발생한 두 건의 사고에서 이러한 현상이 나타났습니다...