블로그 시리즈
보안 npm 레지스트리
어떤 컨트롤이 실제로 axios를 중지시키는지,...
주요 요점: ‘Third Coming’과 ‘Miasma’는 도난당한 장기 유효 유지 관리자 토큰이 아닌, 신뢰할 수 있는 CI 게시 경로를 악용했습니다. 릴리스 콘텐츠를 심사하는 레지스트리라면, 설령...
블로그 시리즈
주요 요점: ‘Third Coming’과 ‘Miasma’는 도난당한 장기 유효 유지 관리자 토큰이 아닌, 신뢰할 수 있는 CI 게시 경로를 악용했습니다. 릴리스 콘텐츠를 심사하는 레지스트리라면, 설령...