패키지에 사로잡힌 자: 자바스크립트가 귀신 들렸나요?

앱이 이상하게 동작하나요? 무작위 네트워크 호출? 예상치 못한 행동? 버그가 아니라 악령에 씌인 걸지도 모릅니다. 이 오싹한 세션에서 악성 패키지가 열린 포털을 통해 유령처럼 코드베이스에 스며드는 방식을 탐구해 보겠습니다. 타이포 스쿼팅, 의존성 혼동, 공급망 공격이 자바스크립트 생태계를 어떻게 괴롭히는지, 그리고 제대로 된 퇴마 의식을 수행하는 방법을 배울 수 있습니다. npm audit를 넘어, 유령이 나타나기 전에 막을 수 있는 도구와 습관을 탐구합니다. 이 강연을 마치면 디지털 악령을 비롯한 모든 악을 물리칠 수 있는 도구 키트를 손에 넣게 될 것입니다.