AI Briefing#dependency-management
#dependency-management와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
#dependency-management와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
Vercel이 설정 없이 모든 플랜의 새 빌드에 악성 npm 패키지 차단을 자동 적용했다
Dependabot의 과도한 Pull Request를 줄이기 위해 업데이트를 그룹화하고 주기를 조절하면서 보안 패치는 신속하게 유지하는 전략을 소개한다.
GitHub Dependabot이 공급망 공격 대응을 위해 신규 릴리스 후 최소 3일간 PR 생성을 유예하는 쿨다운 기능을 기본값으로 도입했다.
분산된 dependency cooldown보다 중앙 upload queue가 더 안전하고 일관적이다.
craft.toml로 C/C++ 프로젝트와 의존성을 관리하는 경량 build tool.
카페앱 iOS 팀이 Swift Package Manager를 도입해 Cocoapods의 수동 의존성 관리 문제를 해결하고, Objective-C/Swift 혼용 프로젝트의 타겟 분리를 통해 모듈화를 진행한 경험을 공유했다.