요즘 pypi나 npmjs 보안 사고가 너무 많아 version diff을 다운로드 받기전에 LLM에 넣고 install을 해도 되는지 리뷰를 받는 오픈소스를 해보았습니다. 이렇게 보안 이슈는 많는데 제가 생각한 아이디어를 검색해보았더니 진행하고 있는 레포가 전혀없나요 ![]()
package manager을 추가하거나 컨트리뷰션 관심 있으신분들은 PR 주시면 너무 감사하겠습니다!
요즘 pypi나 npmjs 보안 사고가 너무 많아 version diff을 다운로드 받기전에 LLM에 넣고 install을 해도 되는지 리뷰를 받는 오픈소스를 해보았습니다. 이렇게 보안 이슈는 많는데 제가 생각한 아이디어를 검색해보았더니 진행하고 있는 레포가 전혀없나요 ![]()
package manager을 추가하거나 컨트리뷰션 관심 있으신분들은 PR 주시면 너무 감사하겠습니다!
최근 NIST의 NVD 정책 변화도 그렇고... 보안 이슈는 갈수록 늘어나는데 이에 맞는 프로젝트는 잘 없더라구요ㅠ
오픈소스로 공개도 해주시고, 게시판에 공유해주셔서 감사합니다! (
찍고 왔습니다.
)