보안 트렌드
2026.04.25
개발자가 매일 쓰는 NPM 패키지가 공격 경로가 됐다: Bitwarden CLI 공급망 사고
Bitwarden CLI NPM 패키지가 GitHub Actions 탈취로 변조됐다. 설치 시 자격증명이 외부로 전송되는 악성 버전이 배포된 공급망 공격 분석과 기업 CI/CD 보안 체크리스트.
READ ARTICLE
AI 개발 워크플로우
2026.04.24
GitHub이 AI 코딩 도구 접근을 막기 시작했다: 기업 개발팀이 지금 점검해야 할 것
GitHub이 AI 코딩 어시스턴트 접근을 최상위 플랜으로 제한했다. 플랜 제한이 왜 보안 사고로 이어지는지, 기업 개발팀이 지금 당장 해야 할 체크리스트를 정리한다.
READ ARTICLE