#NPM

개발자가 매일 쓰는 NPM 패키지가 공격 경로가 됐다: Bitwarden CLI 공급망 사고

Bitwarden CLI NPM 패키지가 GitHub Actions 탈취로 변조됐다. 설치 시 자격증명이 외부로 전송되는 악성 버전이 배포된 공급망 공격 분석과 기업 CI/CD 보안 체크리스트.