TECH.

갓 올라온 gem은 일단 숙성부터 — Bundler의 'cooldown'이 공급망 공격을 막는 법

## 라이브러리 하나가 회사를 무너뜨릴 수 있는 시대 요즘 보안에서 제일 무서운 게 '공급망 공격(supply chain attack)'이에요. 이게 뭐냐면, 해커가 내 서버를 직접 뚫는 게 아니라 **내가 가져다 쓰는 오픈소스 라이브러리에 악성 코드를 몰래 심는** 방식이에요. 내가 신뢰하는 패키지가 어느 날 갑자기 배신하는 거죠. 실제로 npm이...