CodeQL 2.26.1이 놓치던 경로를 본다: Angular·WebFlux·slog 분석 확대
CodeQL 2.26.1은 Angular 메시지 이벤트, Spring WebFlux의 SSRF 경로, Go 구조화 로그 분석을 넓히고 Rust 오탐을 줄였습니다. 새 경고와 사용자 정의 모델 호환성을 점검할 때입니다.
Development
GNU Binutils 2.47: RISC-V 확장과 디버깅 개선, s390 32비트 폐기 예고
GNU Binutils 2.47의 RISC-V 지원, objdump·readelf 개선, 링커 변화와 s390 32비트 호환성 영향을 정리했다.
Dependabot가 업데이트를 3일 기다린다: 공급망 공격을 늦추는 기본값
GitHub가 Dependabot의 일반 버전 업데이트에 기본 3일 대기 시간을 적용했습니다. 보안 업데이트는 지연하지 않으면서 새 패키지의 이상 징후를 살필 시간을 확보하는 변화와 설정 방법을 정리합니다.
PyPI가 14일 지난 릴리스를 잠근다: 오래된 버전 오염을 막는 새 규칙
PyPI는 공개된 지 14일이 지난 릴리스에 새 파일을 추가하지 못하도록 제한했습니다. Python 패키지 배포 방식에 생기는 변화와 유지관리자가 준비할 점을 살펴봅니다.
npm 패키지는 공개되기 전에 검사된다: 게시 자동화가 기다려야 할 5분
npm이 새 패키지를 공개하기 전에 악성코드 검사를 시작했습니다. 대부분 약 5분의 지연이 생기며, 보안 도구처럼 이중 용도 기능을 담은 패키지에는 새 메타데이터와 공개 문서가 요구됩니다.