#공급망 보안

공급망·인프라2026.05.27

GitHub Actions 시크릿 누설 5패턴: 로그·포크 PR·OIDC 탈취 막는 법 [2026]

GitHub Actions 워크플로는 로그 출력·포크 PR·서드파티 액션·OIDC 오설정으로 시크릿이 샌다. 2026년 tj-actions 사고로 본 5패턴과 표준 차단법, 30초 자가진단을 정리했다.

공급망·인프라2026.05.26

SBOM 누락: EU CRA 규제 대응과 공급망 가시성 확보 [2026]

EU 사이버 회복력법(CRA)은 2027년부터 SBOM 제출을 의무화한다. SaaS 회사는 지금부터 SBOM 자동 생성·취약점 매핑·고지 체계를 갖춰야 한다. CycloneDX 표준과 5가지 실수를 정리했다.

내 사이트에도 이 문제가 있을까?

무료로 점검하기 (30초) →