npm 또는 PyPI에서 패키지를 사용하고 설치하는 경우, 패키지가 게시되기 전에 스캐너가 분석할 수 없기 때문에 패키지가 게시된 직후 몇 시간이 가장 위험합니다. 최근 NodeJS 및 Python 패키지에 영향을 미친 공급망 이벤트는 몇 시간 내에 감지 및 제거되었습니다. 그러나 해당 패키지가 일반 대중에게 공개되는 동안에는 […]