2026년 CI/CD 공급망 공격 3가지 유형과 GitLab 방어 전략
2026년 CI/CD 공급망 공격 3가지 유형과 GitLab 방어 전략을 정리한 글입니다. 파이프라인 설정 보호, 토큰 범위 제한, 빌드 출처 증명이 핵심 대응책입니다.
#GitLab#CI/CD
1400
국내 IT 기업 기술 블로그 최신 글
새로운 기술 블로그가 추가되었어요
필터 1
소프트웨어 공급망 공격, pnpm으로 1차 방어선 구축하기
Axios 사례로 npm lifecycle script 기반 공급망 공격 흐름을 분석했습니다. pnpm 11 설정과 패키지 매니저 통합으로 설치 시점 방어선을 구축했습니다.
#pnpm#npm
300
Nx Console로 겪은 뜻밖의 공급망 공격 경험기
Nx Console로 겪은 뜻밖의 공급망 공격 경험기
Nx Console 확장 프로그램의 자동 실행이 악성 Nx 패키지 실행으로 이어진 공급망 공격 경험을 정리했습니다. 원인 추적 과정과 이후 토큰 최소화, 확장 프로그램 정리 같은 대응도 공유했습니다.
#보안#공급망 공격
3900