AI 에이전트가 몰래 받은 ‘독 든 부품’, 설치 직전에 막는다? 깃허브 ‘패키지 방화벽’으로 본 npm 공급망 공격 막는 5가지 검사와 ‘하루 숙성’ 규칙, 내 PC에서 오늘 바로 켜는 법까지 초보도 쉽게
깃허브가 npm 패키지를 설치 직전에 검사·차단하는 ‘패키지 방화벽’을 기업 고객 대상 무료 미리보기로 공개했어요. 악성코드·취약점·증명 퇴보·새 설치 스크립트·숙성 기간 5가지 규칙이 무엇인지, 왜 ‘하루 기다렸다 받기’가 효과가 있는지, 개인도 npm·pnpm·Ya…