1,500개 이상의 패키지가 탈취 위험에 노출된 결함이 발견된 후, GitHub가 npm 게시 규정을 강화했다
GitHub Tightens npm Publishing After Flaw Left 1,500+ Packages Vulnerable to Hijacking
연구진이 공격자가 다른 사용자의 인증 정보를 훔치지 않고도 해당 사용자의 패키지 새 버전을 푸시할 수 있다는 사실을 발견한 후, GitHub는 검증되지 않은 npm 신뢰할 수 있는 게시 구성을 생성 48시간 후에 만료되도록 조치를 취했습니다. "귀하의 구성은