Security Blog
서비스를 만드는 사람을 위한 실무 보안 이야기. 취약점이 생기는 이유와 막는 방법을 정리합니다.
오픈소스 라이브러리 취약점 점검을 경고 개수 줄이기가 아니라 위험 판단으로 바꾸는 법. 도달 가능성 판단, lockfile 관리, 버려진·타이포스쿼팅 패키지 확인, 컨테이너 이미지 점검까지 8가지 체크리스트로 정리했습니다.