학습 완료npm과 GitHub Actions의 공급망 공격 차단 변경 사항 총정리2026-07-28 23:38 · GitHub Blog · 원문 보기 ↗ #supply-chain-security#github-actions#npm근거: DevOps/CI·CD 보안 및 공급망 공격 방어 전략 관련 기술 해설 기사액션: 기사 읽고 npm provenance, GitHub Actions 권한 최소화(OIDC, pin-to-SHA) 등 주요 변경 사항 파악하기