PR 단계의 License Compliance 자동화로 법적 리스크 원천 차단
How GitHub maintains compliance for open source dependencies
Jqwik 반AI 사건
Prompt Injection 로그 삽입을 통한 Agentic Coding 보안 취약성 증명
AI Coding 도구를 Software Supply Chain 관점으로 재정의한 보안 및 워크플로우 설계 전략
The New AI Workflow Is a Supply Chain Problem
Model IQ보다 Workflow Integrity 중심의 AI 코드 신뢰 파이프라인 구축
Stop Asking “Which Model?” and Start Fixing Your Team’s AI Supply Chain [Image Test B]
tessl-audit를 통한 AI Agent Plugin의 Security 및 Quality 자동 검증 체계 구축
Stop trusting your agent skills with vibes. Eliminate the context security risk.
AI가 두 취약점 문화를 깨뜨리고 있다
LLM 기반 익스플로잇 가속화로 인한 Coordinated Disclosure 체계 붕괴와 방어 전략의 전환
신뢰 기반 공급망에서 Verification 중심 보안 아키텍처로의 전환
Leading Open Source Author Calls for Verification over Trust in Software Supply Chains
Fast16: Stuxnet보다 5년 앞선 고정밀 소프트웨어 사보타주
libm 초월함수 오차를 이용한 고정밀 소프트웨어 사보타주 분석
무한한 취약점 발견 시대를 대비한 Detection 중심에서 Control 중심의 보안 거버넌스 전환
Governing Security in the Age of Infinite Signal – From Discovery to Control