GitHub가 수개월간의 공급망 공격 이후 npm 및 Actions에 대한 규제를 강화하다

GitHub는 최근 몇 달간 npm과 GitHub Actions에 구축한 방어책을 자세히 공개했습니다: 서명된 게시, 강화된 토큰, 강화된 격리. 이는 2025-2026년 공격 물결에 대한 직접적인 대응입니다.

Jul 28, 2026 at 20:57 9 11