블로그 시리즈
Packagist의 대안
SecureChain은 PHP에 지속적으로 패치를 적용하고 있습니다...
주요 요점: 방치된 패키지는 CVE가 공개된 상태라 하더라도 Packagist를 통해 계속 설치할 수 있습니다. 이는 패키지 수정이 애초에 Packagist의 역할이 아니었기 때문입니다. SecureChain은 설치 전에 PHP 패키지를 재컴파일하고 검사한 다음, 이를 유지 관리하며...