3초 만에 20개 npm 패키지를 오염시킨 자동화 Supply Chain Attack
Miasma campaign poisons 20-plus npm packages, hunts for developer secrets
400만 개 NPM 패키지 분석을 위한 AI 기반 Discovery Hub 설계
The New Standard for NPM Package Discovery: Deep Dive into LibPilot
Vue 3 라이브러리의 배포 최적화 및 WebAuthn 기반 보안 배포 체계 구축
From Code to npm: Vue 3 Component Library Publishing Guide
npm postinstall 스크립트를 악용한 PostCSS 사칭 RAT 공급망 공격
npm Supply Chain RAT: PostCSS Impersonation & Dependency Confusion
주당 9.6억 회 다운로드 패키지의 Provenance 부재로 인한 공급망 보안 리스크
One npm Account Publishes 964 Million Downloads Per Week. None Have Provenance.
LinkedIn 채용 제안에 숨겨진 백도어
npm prepare 스크립트를 이용한 RCE 백도어 탐지 및 VPS 샌드박스 방어
OIDC 기반 Trusted Publishing 및 AI 페르소나를 악용한 npm 공급망 공격
IronWorm Commits as 'claude.' It Steals Your Anthropic and OpenAI Keys.
npm v12: Opt-in 기반 보안 강화로 의존성 실행 경로 전면 통제
Upcoming breaking changes for NPM v12
npm Supply Chain Attack 대응 및 의존성 보안 강화 체계 구축
I Researched the Red Hat npm Incident — Here's What Every Developer Should Know
Red Hat Cloud Services 전반에서 악성 npm 패키지 발견
CI/CD 파이프라인 침해로 인한 32개 npm 패키지 및 95개 버전 오염 사례
Red Hat npm 패키지 8만 건/주 유포된 공급망 공격 분석
Shai-Hulud malware worms Red Hat npm package versions downloaded 80K times a week
200만 개 이상의 패키지를 관리하는 Registry 기반의 재사용성 설계
On the Shoulders of Giants: Package Registries, Node & NPM
Multi-module 일관성 확보를 위한 React UI Package 배포 파이프라인 구축
Publishing a reusable React UI package as an npm module
CVE 기반 탐지를 넘어 구조적 위험 분석을 통한 공급망 보안 체계 구축
npm Supply Chain Audit: The Checklist Most Teams Stop Too Early
npm stage 도입을 통한 Supply Chain Security 강화 및 2FA 승인 워크플로우 구축
Npm registry sets stage for more secure package publishing
Stolen Token을 이용한 npm 패키지 314개 오염 및 Supply Chain Attack 발생
Shai-Hulud keeps burrowing: 314 npm packages infected after another account compromise
922개 MCP 서버 분석을 통한 프로토콜 구현 안티패턴 및 최적화 전략 도출
What I learned introspecting 922 npm MCP servers
Circular Reference 해결 및 2KB 초경량 JSON Stringify 패키지 설계
I Published My First npm Package: Here's Everything I Wish I Knew
TypeScript 기반 고효율 npm 패키지 설계 및 배포 전략
I Published My First npm Package — Here's Everything I Wish I Knew
npm Supply Chain 공격으로 인한 내부 자격 증명 유출 및 인증서 갱신 대응
OpenAI caught in TanStack npm supply chain chaos after employee devices compromised