AI Briefing#npm
#npm와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
#npm와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
Vercel Sandbox가 팀 자격 증명으로 비공개 npm 패키지를 설치하도록 지원했다
Vercel이 설정 없이 모든 플랜의 새 빌드에 악성 npm 패키지 차단을 자동 적용했다
Vercel Agent가 공유 환경 변수를 통해 npm 및 사용자 지정 레지스트리의 비공개 패키지 설치를 지원한다.
v0가 Vercel의 공유 환경변수를 통해 npm 사설 패키지 및 커스텀 레지스트리 설치를 지원한다.
GitHub가 npm과 GitHub Actions를 대상으로 한 공급망 공격을 방어하기 위한 새로운 보안 조치를 도입했다.
GitHub Dependabot이 공급망 공격 대응을 위해 신규 릴리스 후 최소 3일간 PR 생성을 유예하는 쿨다운 기능을 기본값으로 도입했다.
eve 에이전트에 도구·훅·스킬 등을 패키징한 확장 기능을 npm 등 패키지 레지스트리로 배포·설치할 수 있게 됐다.
Axios 사례를 통해 소프트웨어 공급망 공격의 위험성을 분석하고 pnpm을 활용한 방어 전략을 제시한다.
GitHub를 통해 Claude AI 사용자의 로컬 파일을 탈취하는 악성 npm 패키지가 발견되었습니다.
npm 패키지 공급망 공격을 통해 Claude Code 및 Codex와 같은 AI 코딩 도구가 탈취될 위험이 발견되었습니다.
Bitwarden CLI npm 패키지 2026.4.0이 Checkmarx 공급망 공격에 오염됐다.
@bitwarden/cli 위장 패키지에서 개발자 시크릿 탈취 공급망 공격이 발견됐다.
분산된 dependency cooldown보다 중앙 upload queue가 더 안전하고 일관적이다.
npm 설치와 GitHub 로그인만으로 터미널에서 Copilot을 바로 쓸 수 있다.
npx -y ...@latest가 세션마다 새 npm 코드를 자동 실행하는 보안 위험을 짚고, 고정 버전 로컬 실행으로 바꾸는 방법을 제시한다.
GitHub은 GitHub Actions와 npm을 중심으로 오픈 소스 공급망 보안을 강화하고 있다.
es-toolkit은 lodash를 대체하는 ES Modules·TypeScript 기반 유틸리티 라이브러리다.