TECH NOTES
기술노트
현장에서 검증된 개발 지식을 기록합니다.
54321
Infra
npm 공급망 방어 실전 — 설치 훅·출처 증명·CI 격리로 막는 7가지
패키지 하나가 개발자 노트북과 CI를 장악하는 경로를 차단하는 방법을 정리한다. 설치 스크립트 비활성화, 락파일 정책, provenance 검증, CI 자격증명 분리, 이상 탐지까지 실행 가능한 순서로 다룬다.
Tools
시맨틱 버저닝(SemVer) — 버전 번호 x.y.z가 뜻하는 것
1.4.2에서 각 숫자는 아무렇게나 붙는 게 아니다. MAJOR.MINOR.PATCH 규칙과 ^·~ 범위, 그리고 0.x의 의미까지 정리한다.
Frontend
Monorepo에서 공유 컴포넌트 라이브러리 구축하기
Turborepo 기반 Monorepo에서 여러 앱이 공유하는 UI 컴포넌트 라이브러리를 구축하고 관리하는 실전 방법을 소개합니다.
Etc
pnpm 완벽 가이드 — npm·yarn 대비 3배 빠른 패키지 매니저
pnpm 완벽 가이드 — npm·yarn 대비 3배 빠른 패키지 매니저 — 실무에서 바로 적용할 수 있는 가이드입니다.
Etc
Pnpm 패키지 매니저 — npm·yarn보다 3배 빠른
Pnpm 패키지 매니저 — npm·yarn보다 3배 빠른 — 실무에서 바로 적용할 수 있는 가이드입니다.