지난주 가장 흥미로웠던 뉴스, 기사, 인터뷰 및 동영상에 대한 개요입니다. GitHub Dependabot 멀웨어 경고가 이제 8개 생태계를 포함합니다. GitHub는 2026년 3월부터 npm 멀웨어를 플래그 지정했습니다. 나쁜 PyPI, Maven, RubyGems, NuGet, Go, crates.io 또는 PHP Composer 패키지를 가져오는 사람은 누구도 그러한 경고를 받지 못했습니다. GitHub의 멀웨어 탐지는 단 하나의 생태계만 감시했기 때문입니다. 이것이 이번 달에 변경되었습니다. npm 데이터만으로 실행되던 Dependabot 멀웨어 경고가 이제...