최신 보도, 해설 및 관련 기술 스토리를 확인하세요.
GitHub는 개발자 계정 탈취부터 자격 증명 도용과 악성 소프트웨어 배포에 이르기까지, 소프트웨어 공급망 공격에 활용되는 일반적인 경로를 차단하기 위해 지난 몇 달 동안 npm과 GitHub Actions에 적용한 일련의 변경 사항을 공개했다.