블로그 시리즈
npm audit
npm audit는 단지 경고만 표시할 뿐입니다...
주요 요점: npm audit은 사용자의 소스 트리만 권고 사항 데이터와 비교할 수 있으므로, 1시간 전에 공개된 악성 버전은 탐지되지 않습니다. 이러한 격차를 해소하려면 한 가지 방법만으로는 부족합니다...
블로그 시리즈
주요 요점: npm audit은 사용자의 소스 트리만 권고 사항 데이터와 비교할 수 있으므로, 1시간 전에 공개된 악성 버전은 탐지되지 않습니다. 이러한 격차를 해소하려면 한 가지 방법만으로는 부족합니다...