블로그 시리즈
소프트웨어 공급망 공격
타이포스쿼팅, 슬롭스쿼팅, 그리고 신뢰...
주요 요점: 오타와 AI 환각 현상 모두 공격자에게 활용 가능한 패키지 이름을 제공하며, 둘 다 익스플로잇이 필요하지 않습니다. 출처 추적(provenance)은 아티팩트의 출처를 입증할 뿐, 해당 커밋이...
깃랩 보안 패치: 사용자 보호...
GitLab은 최근 널리 사용되는 오픈 소스 코드 리포지토리 및 DevOps 협업 소프트웨어 개발 플랫폼의 보안을 개선하기 위해 중요한 보안 업그레이드를 발표했습니다. 이러한 GitLab 보안 패치는...