tag: Developer-Security · 2건
- 근거: git post-checkout 훅을 악용한 자격증명 탈취 공격 사례 — 개발자 보안 인식 관련 기사
- 액션: 로컬 git 저장소의 .git/hooks/ 디렉터리를 점검하고, 신뢰할 수 없는 저장소 클론 시 훅 자동 실행 위험을 인지하기
- 근거: Rust 공식 블로그의 보안 경고 — 커뮤니티 구성원 대상 표적 공격 주의 안내로, 개발자 보안 인식 관련 콘텐츠
- 액션: Rust 공식 블로그 포스트 읽고 소셜 엔지니어링/공급망 공격 패턴 파악하기