Custom Code 10% 대비 Open Source 90% 의존 구조의 Supply Chain 리스크 해결
Day 15 - Software Composition Analysis(SCA)
Gemma 4 기반 128K Context 활용 로컬 AI SCA 플랫폼 구축
OpenGuard AI
npm Supply Chain 공격으로 인한 내부 자격 증명 유출 및 인증서 갱신 대응
OpenAI caught in TanStack npm supply chain chaos after employee devices compromised
Reachability Analysis 및 YAML 기반 커스텀 룰을 통한 Go 보안 파이프라인 최적화
Secure Your Go Apps Before Production Does It For You
Import Graph 분석을 통한 CVE 노이즈 60-80% 제거 및 VEX 자동화
60–80% of your CVEs are unreachable. Here's how to prove it.
OSS 기반 DevSecOps 전환을 통한 취약점 70% 감소 및 MTTR 4.2일 달성
Retrospective: 2 Years of DevSecOps at Stripe – Reducing Vulnerabilities by 70%
SCA 툴의 사각지대인 EOL 의존성 48.5% 탐지 및 제거
Your dependencies are 48% unmaintained — and SCA tools can't see it
공급망 공격 742% 증가 대응을 위한 Layered Security 파이프라인 설계
DevSecOps: The Complete Category-Wise Toolchain Guide
평균 488만 달러의 유출 비용 방지를 위한 자동화 Code Audit 체계 구축
12 Best Code Audit Tools in 2026 - Quality and Security
Runtime Inspection 기반 SCA 갭 해소를 통한 취약점 탐지 신뢰도 확보
Closing the Gap Between SCA Tools and Runtime Reality — Ashish Nadar
AI 에이전트의 자율적 npm install이 초래한 공급망 공격과 방어 전략
MCP Connector Poisoning: How Compromised npm Packages Hijack Your AI Agent