블로그 시리즈
npm 출처
단순히 그뿐만 아니라, 출처를 확보하라...
주요 요점: npm 프로비넌스는 패키지가 어떤 저장소, 커밋 및 워크플로우에서 생성되었는지를 입증할 뿐, 해당 코드를 실행해도 안전하다는 것을 보장하지는 않습니다. ‘인증 격차’란 프로비넌스가...
블로그 시리즈
주요 요점: npm 프로비넌스는 패키지가 어떤 저장소, 커밋 및 워크플로우에서 생성되었는지를 입증할 뿐, 해당 코드를 실행해도 안전하다는 것을 보장하지는 않습니다. ‘인증 격차’란 프로비넌스가...