TuxCare, WeAreDevelopers 월드 콩그레스에 참가한다

TuxCare는 다음 행사에 참가할 예정입니다. WeAreDevelopers World Congress North America에 참가합니다. 이 행사는 캘리포니아주 산호세에서 1만 명 이상의 개발자와 500명 이상의 연사가 한자리에 모이는 세계 최대 규모의 개발자 컨퍼런스 중 하나입니다. 저희는 9월 24일부터 25일까지 전시회장에서 631번 부스에서 소프트웨어 공급망에 숨어 있는 취약점들에 대해 설명할 예정입니다. 타이포스쿼팅된 패키지부터 빌드 과정이 시작되기도 전에 실행되는 악성 설치 스크립트에 이르기까지 다양한 주제를 다룰 예정입니다.

저희 팀은 이틀 동안 행사 현장에 상주하며 개발자, 엔지니어링 리더, 플랫폼 팀과 소통하고, TuxCare의 ‘SecureChain for Open Source’가 위험하거나 악성 패키지가 프로덕션 환경에 배포되기 전에 이를 차단하는 데 어떻게 도움이 되는지 소개할 예정입니다.

우리의 이야기를 놓치지 마세요

은밀한 실행: 설치 시점에 발생하는 공급망 공격 방어

크리스 드마르스, TuxCare 9월 25일 금요일 · 오후 4:15–4:25 · 야외 무대

대부분의 팀은 런타임 코드 보안에 주력하지만, 더 큰 위험은 빌드 단계에 도달하기도 전에 발생할 수 있습니다. 이 속도감 넘치는 세션에서 크리스는 2026년 초 Glassworm 공격의 배후에 있었던 것과 같은 악성 npm 라이프사이클 스크립트가 일상적인 설치 과정에서 어떻게 인증 정보를 유출할 수 있는지, 표준 감사 도구가 이를 종종 놓치는 이유, 그리고 이러한 위협으로부터 로컬 환경과 CI/CD 파이프라인을 강화하기 위해 필요한 조치에 대해 자세히 설명합니다.

전시회장에서 631번 부스로 찾아와 주세요. 강연을 듣거나, 설치 시 보안에 대해 자세히 알아보고 싶으시거나, 그냥 인사만 나누고 싶으시더라도 환영합니다.

산호세에서 뵙겠습니다!