TuxCare가 JAX Hybrid 2026에 참가합니다!

TuxCare가 JAX Hybrid 2026 (5월 5일~7일, 독일 마인츠 라인골트할레)에 참가합니다. JAX는 자바, 소프트웨어 아키텍처, 엔지니어링 기술 분야에서 유럽에서 가장 권위 있는 컨퍼런스 중 하나로, 올해 저희 팀은 현대 자바스크립트와 오픈소스 공급망 내에 숨어 있는 보안 위험에 대해 많은 이야기를 나누고자 합니다. 귀사가 타사 패키지에 의존하는 소프트웨어를 배포하고 있다면(어느 기업이 그렇지 않겠습니까?), 이 주제는 꼭 논의해 볼 가치가 있습니다.

저희 팀은 행사 기간 3일 내내 현장에 상주하며, 개발자, 아키텍트, 엔지니어링 리더들과 함께 의존성 위험부터 공급망 관리, 생태계가 노후화됨에 따라 소프트웨어 환경을 안전하게 유지하는 문제까지, 오픈소스 보안과 관련된 실제 현장의 과제들에 대해 논의할 예정입니다.

강연 세션

패키지에 사로잡힌 자: 자바스크립트가 귀신 들렸나요?

5월 5일 화요일 · 10:30–11:30 · 크리스 드마르스

예상치 못한 네트워크 호출. 자신의 코드에서 원인을 찾을 수 없는 이상한 동작. 이는 버그가 아니라, 보안이 침해된 종속성 때문일 수 있습니다. 이 세션에서는 악성 패키지가 오픈소스 공급망을 통해 코드베이스에 어떻게 침투하는지, 그리고 개발자들이 이를 사고로 이어지기 전에 탐지하고 방지하기 위해 무엇을 할 수 있는지 살펴봅니다.

맨 인 블랙은 여러분의 자바스크립트에 무엇이 있는지, 그리고 어떻게 고쳐야 하는지 알고 있습니다!

5월 6일 수요일 · 10:15–11:15 · 크리스 드마르스

공급망 공격이 급증하는 요즘, node_modules 내에 정확히 어떤 구성 요소가 포함되어 있는지 파악하는 것은 더 이상 선택 사항이 아닙니다. 이번 세션에서는 실용적인 내용을 다룹니다. 자바스크립트 의존성 내에 실제로 숨어 있는 요소를 어떻게 찾아낼 수 있는지, 그리고 미확인 패키지가 관리되지 않는 취약점으로 변하기 전에 어떻게 선제적으로 대응할 수 있는지 알아보겠습니다.

두 강연 모두 통찰력이 뛰어나고 기술적 근거가 탄탄하며, 슬라이드만 빤히 쳐다보는 것보다 문제를 직접 해결하는 것을 선호하는 엔지니어들을 위해 작성되었습니다. 일정에 꼭 추가해 두실 만한 가치가 있습니다.

JAX에 참석하신다면 행사장에서 저희 팀을 찾아주세요. 애플리케이션 계층에서 오픈소스 보안이 어떤 모습인지에 대해 언제든지 직접 대화를 나누고 싶습니다.

마인츠에서 뵙겠습니다!