Trivy 공식 릴리즈 해킹: TeamPCP의 공급망 공격과 오픈소스 개발 환경 보안 경보
공급망 공격으로 Trivy 공식 릴리즈와 GitHub Actions 워크플로우가 해킹되어 인포스틸러가 유포된 사건과 대응 방안, 그리고 오픈소스 보안 트렌드를 살펴봅니다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다.
공급망 공격으로 Trivy 공식 릴리즈와 GitHub Actions 워크플로우가 해킹되어 인포스틸러가 유포된 사건과 대응 방안, 그리고 오픈소스 보안 트렌드를 살펴봅니다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다.