Daily OSS

tag: Npm · 3건

학습 터미널에서 출처 검증된 프로그래밍 명언을 보여주는 CLI 도구 qotm v2
2026-10-19 · DEV Community - showdev · 원문 ↗ #cli#developer-tools#npm
  • 근거: CLI 도구 범주에 해당하나, 터미널 인용구 표시 유틸리티로 개발 생산성과 직결되지 않는 소규모 개인 프로젝트 소개 글
  • 액션: 관심 있으면 https://github.com/wesscoby/qotm 확인 후 npm i -g qotm 로 설치해보기
학습 완료 npm 공급망 공격, 출처 증명(Provenance)을 위장막으로 활용한 400개+ 패키지 침해
2026-08-07 · The New Stack · 원문 ↗ #supply-chain-security#npm#devops
  • 근거: npm 공급망 보안 사고 뉴스로, 개발자 도구/DevOps 영역의 보안 인식 관련 기사
  • 액션: npm provenance attestation의 한계 파악: https://docs.npmjs.com/generating-provenance-statements 읽고, 현재 사용 중인 npm 패키지 중 취약 패키지 여부 npm audit 로 확인
학습 완료 npm과 GitHub Actions의 공급망 공격 차단 변경 사항 총정리
2026-07-28 · GitHub Blog · 원문 ↗ #supply-chain-security#github-actions#npm
  • 근거: DevOps/CI·CD 보안 및 공급망 공격 방어 전략 관련 기술 해설 기사
  • 액션: 기사 읽고 npm provenance, GitHub Actions 권한 최소화(OIDC, pin-to-SHA) 등 주요 변경 사항 파악하기