패키지에 사로잡힌 자: 자바스크립트가 귀신 들렸나요?

* 위의 영상은 행사 당시 촬영된 영상이 아닙니다. 카메라 배터리가 방전되어 영상을 전혀 찍지 못했습니다. 내용은 여전히 동일합니다.

앱이 이상하게 동작하나요? 무작위 네트워크 호출? 예상치 못한 행동? 버그가 아니라 악령에 씌인 걸지도 모릅니다. 이 오싹한 세션에서 악성 패키지가 열린 포털을 통해 유령처럼 코드베이스에 스며드는 방식을 탐구해 보겠습니다. 타이포 스쿼팅, 의존성 혼동, 공급망 공격이 자바스크립트 생태계를 어떻게 괴롭히는지, 그리고 제대로 된 퇴마 의식을 수행하는 방법을 배울 수 있습니다. npm audit를 넘어, 유령이 나타나기 전에 막을 수 있는 도구와 습관을 탐구합니다. 이 강연을 마치면 디지털 악령을 비롯한 모든 악을 물리칠 수 있는 도구 키트를 손에 넣게 될 것입니다.