어제 되던 설치가 오늘 깨진 이유
같은 소스인데 설치 결과가 달라질 수 있어요. package.json과 lockfile이 기록하는 것, 배포에서 차이를 발견하면 멈추는 이유를 알아봐요.
공급망
공급망에 관한 2개의 기록을 모았습니다.
브라우저가 로그인을 막은 날: SRI와 공급망 공격 이야기
브라우저가 정상 파일도 실행하지 않는 이유는 무엇일까요? 파일의 지문을 비교하는 SRI와, 그 검사가 보호하는 범위를 살펴봐요.
공급망에 관한 2개의 기록을 모았습니다.
같은 소스인데 설치 결과가 달라질 수 있어요. package.json과 lockfile이 기록하는 것, 배포에서 차이를 발견하면 멈추는 이유를 알아봐요.
브라우저가 정상 파일도 실행하지 않는 이유는 무엇일까요? 파일의 지문을 비교하는 SRI와, 그 검사가 보호하는 범위를 살펴봐요.