JavaScript 공급망 위험과 이를 방지하는 방법

최근 악의적인 공격자들이 오늘날의 분산형 웹 애플리케이션이 만들어 낸 광범위한 공격 표면을 악용하면서 클라이언트 측 공격이 급증하고 있습니다. 웹 앱 코드의 70%가 서드 파티 소스에서 제공되기 때문에 사이트에서 실행되는 스크립트를 식별하고 관리하기란 거의 불가능하며, 위협 행위자들도 이 사실을 잘 알고 있습니다.