그로메트릭 네이버 블로그에서 자세한 내용을 참고하세요!
https://m.blog.naver.com/grometric/224001485214
[긴급공지] npm Chalk 및 Debug 패키지가 소프트웨어 공급망 공격에 노출됨
안녕하세요 그로메트릭 입니다. 🐸 npm 공급망 공격 사건에 대하여 sonatype 보안 연구팀이 제공한 블로...
blog.naver.com
연관 시리즈 글이 궁금하시다면 아래 그로메트릭 네이버 블로그를 참고하세요!
내 프로젝트의 npm 패키지, 정말 안심하고 사용하시나요?
내 프로젝트의 npm 패키지, 정말 안심하고 사용하시나요?
안녕하세요 그로메트릭 입니다. 🐸 최근 개발자 커뮤니티가 chalk, debug 등 유명 npm 패키지를 겨냥한 ...
blog.naver.com
[sonatype blog 발췌] npm Chalk 및 Debug 패키지가 소프트웨어 공급망 공격에 노출
[sonatype blog 발췌] npm Chalk 및 Debug 패키지가 소프트웨어 공급망 공격에 노출
안녕하세요 그로메트릭 입니다. 🐸 npm 공급망 공격 사건에 대하여 sonatype 보안 연구팀이 제공한 블로...
blog.naver.com
npm 공급망 공격 사건 정리: 패키지 악성 코드 삽입
npm 공급망 공격 사건 정리: 패키지 악성 코드 삽입
안녕하세요 그로메트릭 입니다. 🐸 2025년 9월 8일 발생한 npm 생태계의 심각한 공급망 공격 사건을 정리...
blog.naver.com
'Security Insights & Trends' 카테고리의 다른 글
| 2026년 1분기 오픈소스 악성코드 분석: 21,764개 위협과 공급망 보안 자동화 전략 (Sonatype 리포트) (0) | 2026.04.29 |
|---|---|
| 26년 그로메트릭 2월 소식 (0) | 2026.03.03 |
| 당신이 몰랐던 HTTPS 자물쇠의 5가지 비밀 시리즈 글 (0) | 2026.02.03 |
| npm Shai-Hulud 2.0사태와 주요 보안 이슈 (0) | 2025.12.05 |
| npm 공급망 공격 사건 정리: 패키지 악성 코드 삽입 (1) | 2025.09.09 |