뉴스

한 줄의 의존성이 수만 개 서비스를 무너뜨린다. SBOM(소프트웨어 자재 명세서)과 아티팩트 서명이 왜 지금 오픈소스 공급망 보안의 표준이 되어 가는지 해설한다.

소프트웨어 공급망 공격이 늘어난 이유와, SBOM 전성분표·디지털 서명·SLSA 출처 증명이 어떻게 방어의 기본기가 됐는지 쉽게 풀었다.