"보안 위험 줄이는 종속성 관리법" 오픈SSF, 'npm 베스트 프랙티스 가이드' 발표
support
게시글 작성 시각 2022-09-07 09:10:50
2022.09.07
ⓒMichael Hill | CSO
최근 오픈SSF(The Open Source Security Foundation, OpenSSF)가 npm 베스트 프랙티스 가이드(npm Best Practices Guide)를 발표했다. 자바스크립트와 타입스크립트 개발자가 오픈소스 종속성 관련 보안 위협을 줄이는 데 도움을 주기 위한 목적이다. 개발자들이 종속성을 점점 더 많이 공유하고 사용하는 것은 신속한 개발과 혁신에 기여할 수 있지만, 동시에 위험을 초래할 수도 있기에 주의가 요구된다.
(후략)
[원문기사: https://www.itworld.co.kr/news/253534#csidx8c077db12d63ca9861f5fdf889d7a76 ]
※ 본 내용은 한국아이디지(주) (<
https://www.idg.co.kr/
>)의 저작권 동의에 의해 공유되고 있습니다.
Copyright ⓒ 2020 International Data Group. 무단전재 및 재배포 금지.
번호 | 제목 | 조회수 | 작성 |
---|---|---|---|
공지 | [Open UP 활용가이드] 공개SW 활용 및 개발, 창업, 교육 "Open UP을 활용하세요" | 316101 | 2020-10-27 |
공지 | [Open UP 소개] 공개SW 개발·공유·활용 원스톱 지원 Open UP이 함께합니다 | 305703 | 2020-10-27 |
10161 | 아틀라스랩스, 90억 투자 유치…대화 분석AI 개발 | 2804 | 2022-09-08 |
10160 | 해킹 의혹 부인한 틱톡 "20억 건 데이터 유출 사실 아냐" | 2948 | 2022-09-08 |
10159 | 삼성, 6개월 만에 두 번째 데이터 유출··· 이번엔 美 고객 | 2619 | 2022-09-07 |
10158 | "SW 현대화의 의미는..." 노코드 벤더 아웃시스템즈 CMO의 시각 | 2850 | 2022-09-07 |
10157 | "보안 위험 줄이는 종속성 관리법" 오픈SSF, 'npm 베스트 프랙티스 가이드' 발표 | 2790 | 2022-09-07 |
10156 | 5대 거래소, 이더리움 머지 공동 대응방안 내놓는다 등 | 2963 | 2022-09-06 |
10155 | 록키리눅스 후원기업 CIQ, 리눅스 베테랑 모인다 | 2881 | 2022-09-06 |
10154 | 애플, 깃허브로 ‘웹킷(WebKit)’ 이전 | 3147 | 2022-09-06 |
10153 | [주간 OSS 동향 리포트] 구글, 오픈소스 관련 새 버그 바운티 프로그램 시작 | 3365 | 2022-09-05 |
10152 | 오픈AI, GPT-3 API 가격 최대 2/3까지 인하 | 3126 | 2022-09-02 |
0개 댓글