뉴스

미패치 TeamCity 한 대가 JetBrains의 AWS 자격증명 유출로, 법원 SaaS C-Track 침해가 미국 11개 주·캐나다 기록 노출로 번졌다. CI/CD 도구 패치, 자격증명 최소 권한과 로테이션, SaaS 침해 대응을 개발자·DevOps 관점에서 정리한다.

AI 코딩 도구가 지어낸 존재하지 않는 패키지 이름을 노리는 새 공급망 공격, 슬롭스쿼팅. 타이포스쿼팅과 뭐가 다른지, 왜 지금 위험한지, 개발자와 조직이 막는 법을 짚었다.