#SBOM
관련 글 2건
공급망·인프라2026.05.26
SBOM 누락: EU CRA 규제 대응과 공급망 가시성 확보 [2026]
EU 사이버 회복력법(CRA)은 2027년부터 SBOM 제출을 의무화한다. SaaS 회사는 지금부터 SBOM 자동 생성·취약점 매핑·고지 체계를 갖춰야 한다. CycloneDX 표준과 5가지 실수를 정리했다.
공급망·인프라2026.05.05
2026년 npm 공급망 공격 4건과 CI/CD 점검 5단계: Bitwarden·SAP·Vercel 사고 분석
2026년 4~5월 Bitwarden CLI·SAP npm·KICS·Vercel OAuth까지 공급망 공격 4건이 연속으로 터졌다. 게시 토큰 하나가 털리면 수천 개 프로젝트가 동시에 감염되는 구조다. npm au…
내 사이트에도 이 문제가 있을까?
무료로 점검하기 (30초) →